物联网(IOT)安全研究员
上海斗象信息科技有限公司
- 公司规模:150-500人
- 公司性质:民营公司
- 公司行业:计算机软件
职位信息
- 发布日期:2020-12-28
- 工作地点:北京-朝阳区
- 招聘人数:2人
- 工作经验:1年经验
- 学历要求:大专
- 职位月薪:2-2.5万/月
- 职位类别:爬虫开发工程师
职位描述
岗位职责:
1.负责智能硬件设备的安全攻防技术研究及漏洞挖掘
2.为公司对外IoT项目提供能力支撑
任职要求:
1.较强的动手能力,能拆解设备并提取、分析固件、二进制
2.熟悉IoT系统的测试方法,包括云、管、端、App、嵌入式
3.有编程基础,熟练使用C/C++、Python、Lua、Go等至少一门语言
4.有逆向基础,了解X86、MIPS、ARM指令集,熟练使用IDA、GDB等工具
5.熟练使用QEMU模拟各类硬件设备
6.工作年限不做具体要求,经验丰富优先考虑
加分项:
1.有智能网联汽车漏洞挖掘经验,对车载系统、车载无线电、ECU有一定了解
2.有智能设备漏洞挖掘经验,了解通信协议(NFC、RF、BLE、ZigBee)等原理,可对其进行安全分析
3.熟悉硬件电路知识,可以熟练使用调试接口进行安全分析
4.有Web渗透测试或代码审计经验
5.有漏洞挖掘经验并获取过CVE(CNVD、CNNVD)编号
职能类别:爬虫开发工程师
公司介绍
上海斗象信息科技有限公司(以下简称斗象科技)作为互联网安全服务商始终致力于为企业提供优质的互联网安全解决方案,旗下品牌包括互联网安全新媒体「FreeBuf」、互联网安全服务平台「漏洞盒子」以及全息安全监测与数据分析产品“斗象智能安全平台”。
斗象科技(TopHant)成立至今,凭借在信息安全与企业安全服务市场的专业性见解和强大技术实力,建立了长远的战略目标和良好的客户口碑。作为国内最具创新性的安全服务提供商之一,斗象科技的产品及服务已被企业和投资者认可。公司成立至今,已经拥有了包括支付宝、银联、腾讯、广发、平安、中国移动、苏宁、顺丰、海尔、联想、SONY、完美世界、星巴克等超过400家核心客户,涵盖了包括互联网、金融、电商、游戏、物联网在内的诸多领域,也是国家互联网应急中心(CNCERT)、公安部第三研究所、国家信息安全测评中心(CNNVD)、上海市网络与安全应急管理事务中心、中国民航安全测评中心等指导机构的技术支撑单位与重要合作伙伴,同时也是上海市信息安全行业协会理事单位和上海市信息化理事会理事单位。公司客户案例获得“2016年上海市信息安全优秀服务案例评选优秀示范奖”,同时公司入选“2016红鲱鱼亚洲百强”,是亚洲地区本年度入选信息安全企业。
我们的团队
斗象科技团队来自阿里巴巴、百度、华为、携程、Cisco、Checkpoint等互联网及IT公司,拥有丰富的安全从业经验。以创始团队为核心,斗象科技已聚集了一支全球化最具专业性的服务团队,70%的成员是拥有丰富经验的安全专家以及工程师。
斗象科技(TopHant)成立至今,凭借在信息安全与企业安全服务市场的专业性见解和强大技术实力,建立了长远的战略目标和良好的客户口碑。作为国内最具创新性的安全服务提供商之一,斗象科技的产品及服务已被企业和投资者认可。公司成立至今,已经拥有了包括支付宝、银联、腾讯、广发、平安、中国移动、苏宁、顺丰、海尔、联想、SONY、完美世界、星巴克等超过400家核心客户,涵盖了包括互联网、金融、电商、游戏、物联网在内的诸多领域,也是国家互联网应急中心(CNCERT)、公安部第三研究所、国家信息安全测评中心(CNNVD)、上海市网络与安全应急管理事务中心、中国民航安全测评中心等指导机构的技术支撑单位与重要合作伙伴,同时也是上海市信息安全行业协会理事单位和上海市信息化理事会理事单位。公司客户案例获得“2016年上海市信息安全优秀服务案例评选优秀示范奖”,同时公司入选“2016红鲱鱼亚洲百强”,是亚洲地区本年度入选信息安全企业。
我们的团队
斗象科技团队来自阿里巴巴、百度、华为、携程、Cisco、Checkpoint等互联网及IT公司,拥有丰富的安全从业经验。以创始团队为核心,斗象科技已聚集了一支全球化最具专业性的服务团队,70%的成员是拥有丰富经验的安全专家以及工程师。
联系方式
- 公司地址:地址:span碧波路690号张江微电子港8号楼1F