物联网/嵌入式安全研究员 (MJ000741)

一、 岗位职责描述
（1）负责物联网设备、智能硬件、嵌入式系统（如路由器、摄像头、工控设备等）的全方位安全测试与研究。
（2）深入研究固件结构、文件系统及启动流程，利用固件提取、解密、模拟和逆向技术发现安全漏洞。
（3）对设备通信协议、云端API、移动App进行安全测试，识别系统性安全风险。
（4）撰写高质量的漏洞分析报告和研究成果，并推动产品安全改进。
二、 岗位任职条件要求
（1）大学本科及以上学历，计算机、通信、电子工程或网络相关专业，硕士研究生以上学历优先；
（2）精通Linux/嵌入式系统底层原理，熟悉ARM/MIPS/PowerPC等主流架构。
（3）熟练掌握固件逆向分析技术，能使用IDA Pro/Ghidra等工具进行静态和动态分析。
（4）熟悉JTAG/UART/SPI/I2C等硬件调试接口和设备（如逻辑分析仪、示波器）的使用。
（5）熟悉常见物联网协议（如MQTT、CoAP、Zigbee）的安全机制和漏洞。
（6）具备一定的硬件安全知识和攻击经验。
加分项：
（1）具备硬件攻击（如Glitching、侧信道）经验；
（2）有CVE/CNVD/CVD提交流程经验；
（3）熟悉工控安全协议。