岗位职责:
1、开展固件逆向、无线通信(Wi‑Fi/Bluetooth/ZigBee/NB‑IoT/LoRa)安全分析、协议安全性测试;
2、对软件进行逆向分析,还原出关键代码;
3、对协议进行逆向分析,挖掘协议存在的安全漏洞;
4、 挖掘 IoT 设备漏洞:越权访问、弱口令、未授权访问、信息泄露、命令注入、硬件调试端口风险等;
5、对汽车零部件进行渗透,如IVI、TBox、CGW、蓝牙模块等;
6、参与客户交流,支撑售前、销售工作,编写方案、完成测试。
任职资格:
1、有TSP、OTA、PKI相关系统测试经验优先。
2、能够对windows和linux平台下的程序和协议进行逆向分析。
3、 熟练使用Hook、进程注入、调试/反调试等技术。
4、熟悉汽车CAN总线、UDS协议、SOME/IP、DoIP等优先。
5、至少能够熟练使用C、C++、pyton等一种编程语言。
6、 熟悉常见的软件保护方法和协议加密算法。
7、可以接受出差。