该职位已失效,看看其他机会吧

物联网安全测试工程师

1-1.6万·13薪
  • 广州海珠区
  • 3-5年
  • 本科
  • 全职
  • 招1人

职位描述

C/C++嵌入式漏洞逆向ARM物联网
岗位职责:
  1. 硬件层渗透测试:执行硬件攻击面分析(PCB逆向、接口调试/JTAG/UART、侧信道攻击);开展固件提取与烧录(SPI/NAND闪存芯片物理提取、编程器使用)
  2. 软件层安全评估:实施固件逆向分析(IDA Pro/Ghidra逆向、CVE漏洞复现;测试无线通信协议安全(BLE/Wi-Fi/Zigbee/MQTT协议Fuzz测试)
  3. 端到端安全验证:挖掘物联网设备“芯片-固件-云平台-APP”全链路漏洞;设计攻击PoC并输出渗透报告(含CVSS评分与修复方案)
  4. 安全能力建设:跟踪物联网CVE漏洞库并开发检测工具;制定硬件安全测试规范(符合IEC 62443/ISO 21434标准)
任职要求:

1.精通硬件攻击技术(逻辑分析仪/示波器抓包、芯片拆焊与固件提取);掌握常见硬件接口协议分析(UART/I2C/SPI硬件调试)

2.熟练逆向ARM Cortex-M/R系列固件(反汇编/动态调试经验); 具备嵌入式OS渗透能力(FreeRTOS/Linux嵌入式漏洞挖掘)

3.熟练使用硬件测试工具(ChipWhisperer、Bus Pirate、Hak5工具集);精通安全测试平台(Kali Linux、Binwalk、Wireshark、Burp Suite)

4.本科及以上学历,计算机/电子工程/信息安全相关专业;3年以上硬件安全测试或IoT渗透测试经验;独立完成过至少2类物联网设备(如智能家居/工业传感器)的完整渗透测试

5.加分项;持有OSCP/CISSP认证(硬件安全方向优先);有IoT云平台(AWS IoT/Azure IoT)安全测试经验;掌握工控协议安全(Modbus/OPC UA/DNP3攻击手法);在漏洞平台提交过物联网设备CVE漏洞
查看全部

工作地点

广州海珠区生产调度中心-1号楼

认证资质

营业执照信息

职位发布者

温女士/人事行政经理

三日内活跃
立即沟通
公司Logo广州仁合时创信息技术有限公司
广州仁合时创信息技术有限公司成立于2018年,是一家专注于“电力+互联网”技术服务的高新技术企业。我们致力于为电力行业提供高效、创新的一站式IT解决方案与技术服务,业务范围覆盖运维管理系统开发、自动化测试平台实施、复杂系统集成优化以及电力信息化项目的全流程管理。公司拥有广东省高新技术企业和广东省科技型中小企业资质。【我们以实战经验驱动技术创新,将技术能力转化为可衡量的业务价值】云与基础设施:具备构建同城双活数据中心(实现RPO≈0)与大规模政务云平台(承载50PB+数据)的成熟经验。智能算力与AI:为金融客户交付AI算力集群,有力支撑智能投顾、反欺诈等核心业务场景。安全与质量保障:为省级电网、头部互联网公司及知名保险企业提供涵盖安全测评、防护体系构建及全生命周期测试的专业服务。企业级交付:向大型央企集团稳定交付企业级中间件与技术服务,支撑其全国业务。【加入我们】我们诚邀在人工智能、软件开发、项目管理与售前支持等领域有志之士加入。在这里,您将直接参与具有行业影响力的标杆项目,与公司共同成长,创造可见的技术价值。
公司主页