工作职责:
-负责自动驾驶车辆的安全攻防技术研究和漏洞挖掘
-负责对自动驾驶业务的云端服务、运营基地和无人车辆渗透测试和安全加固
-跟踪国内外车联网安全动态,对自动驾驶车辆安全事件进行快速响应、分析和验证
-根据业务场景,形成安全问题解决方案,跟进安全问题修复进程,验证攻防效果
任职要求:
-熟悉常见网络协议、操作系统、数据库、中间件、Web 安全漏洞原理、利用手段以及解决方法
-熟悉渗透测试的流程、方法、常用工具,具有丰富的 IoT 或 Web 外网打点突破和内网横向移动经验
-熟悉各类固件格式、密码学算法和硬件接口,较强的动手能力,能拆解设备并提取固件
-掌握至少一种开发语言(C/C++、Golang、Python、Java 等)
-有二进制逆向分析、车联网/IoT 设备漏洞挖掘成果,或在 CTF/HVV 活动中取得优秀成绩者优先