Job Responsibility 岗位职责：
1. 负责物联网（IoT）设备、工业控制（ICS）设备、嵌入式产品及相关移动应用的网络安全测试与评估工作。
2. 根据测试标准及项目要求，开展各类安全测试，包括但不限于：
-设备渗透测试（Penetration Testing）：针对设备网络接口、通信协议、固件、数据存储、身份认证及访问控制等开展安全测试。
-移动应用渗透测试：针对 Android 和 iOS 应用开展安全测试，包括 API 通信、身份认证、本地数据存储、敏感信息保护及常见移动应用安全漏洞。
-通信健壮性测试（CRT）：针对设备通信接口和协议开展健壮性测试、模糊测试（Fuzzing）等。
-漏洞识别测试（VIT）：开展漏洞识别、漏洞扫描、漏洞验证及风险评估。
3. 开展设备固件安全分析、硬件接口安全测试及通信协议安全测试，识别和验证潜在安全风险。
4. 编写安全测试方案、测试用例及测试报告，提供漏洞分析及修复建议。
5. 参与安全测试方法、测试工具和自动化测试脚本的开发与优化，持续提升实验室安全测试能力。

Job Requirement 任职要求：
1. 计算机、网络安全、通信工程、自动化或相关专业，具有 IoT 设备、工控设备、嵌入式系统或网络安全测试相关工作经验。
2. 熟悉常见网络安全漏洞及攻击技术，具备独立开展渗透测试、漏洞分析和验证的能力。
3. 具备固件安全分析能力，熟悉固件提取、解包、文件系统分析、敏感信息识别及常见固件漏洞检测方法，能够使用 Binwalk、Ghidra、IDA Pro 等相关分析工具。
4. 具有硬件设备实际安全测试经验，了解嵌入式设备的基本硬件架构，熟悉 UART、JTAG、SWD、USB 等常见硬件接口及其安全测试方法，能够使用相关工具开展硬件接口测试。
5. 具有移动应用安全测试经验，熟悉 Android 或 iOS 应用渗透测试、API 安全测试、网络通信分析及常见移动应用安全漏洞。
6. 熟悉常见网络及工业通信协议，如 TCP/IP、HTTP、MQTT、Modbus TCP 等，了解设备通信安全测试方法。
7. 熟悉 Windows、Linux 操作系统，具备一定的 Python、Shell 等脚本编写能力。
8. 具备良好的技术分析能力、问题定位能力及测试报告编写能力。
9. 具备以下条件着优先考虑
-了解 IEC 62443 系列标准，特别是 IEC 62443-4-2、IEC 62443-4-1 等工业自动化及控制系统网络安全相关要求。
-具有 IoT、ICS、嵌入式产品安全评估或第三方检测实验室项目经验。
-持有网络安全、渗透测试或工控安全领域相关专业认证，如 OSCP、GPEN、GICSP、CISP-PTE、CEH 等。
-具有深入的固件逆向分析、嵌入式系统漏洞挖掘、MCU 调试或芯片安全机制分析经验。
-熟悉 CAN、Modbus、OPC UA 等工业通信协议，具有相关安全测试项目经验。
-具有 Defensics、boofuzz、AFL++ 或其他模糊测试工具的实际项目经验。
-熟悉 MobSF、Frida、JADX 等移动应用安全测试工具，了解 OWASP MASVS/MSTG 等移动应用安全测试指南。