| 设立背景 | 因为iot产品线越来越多，设备、协议、网关老出安全问题，得有人专门盯这块。 | ||
|---|---|---|---|
| 核心职能 | 做安全评估和威胁建模。找漏洞、看攻击面。搞检测和防御方案。应急响应也归他管。 | ||
| 工作内容 | 分析iot设备和应用漏洞。看java、c代码。逆向调试二进制程序。跟踪最新威胁情报。 | ||
| 协作关系 | 跟iot开发工程师一起改漏洞。向安全总监汇报。配合测试团队做验证。跟运维同步监控策略。 | ||
iot安全工程师专家 岗位描述
本岗位面向集团iot产品线，针对应用、设备、协议、网关:
1、安全评估、威胁建模;
2、构建、调研风险检测/发现、监控、防御的解决方案;
2、跟踪iot应用威胁与安全应急响应;
3、攻击面研究与检测、防御。
岗位要求
1、具备逆向调试、分析的经验及能力，熟悉常见的二进制漏洞原理及发现方法;
2、具备基础开发能力，熟悉至少一种语言;
3、掌握java、c语言的代码审计能力;
3、了解rtos、tee、se、ta、ca原理、攻击面优先考虑;
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。 岗位描述
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。