硬件安全研究员

工作职责
1. 负责IoT、嵌入式、网络设备、MCU/SoC硬件设备安全研究，开展固件逆向分析、漏洞挖掘，完成0day/1day漏洞复现、PoC编写与验证 。

2. 硬件板级安全测试：设备拆解、硬件接口调试（UART/JTAG/SWD/SPI/I2C）、Flash固件dump提取、调试接口绕过、硬件数据读取等实操工作。

3. 嵌入式固件分析：固件解包、文件系统解析（UBI/UBIFS/SquashFS），对Linux RTOS固件做静态逆向、动态调试，挖掘内存破坏、逻辑漏洞、认证绕过、命令注入等问题。

4. 协议安全分析：BLE/Wi‑Fi、CAN、MQTT、RTSP等通信协议抓包分析、模糊测试，识别协议层安全缺陷，完成攻击链路复现。

5. 跟踪硬件安全领域前沿技术、公开CVE漏洞，输出安全研究报告、漏洞报告、加固建议，推动研发修复闭环。

6. 协助开展产品安全评估、SDL安全评审，输出硬件侧整改方案。

工作要求
1. 本科及以上，信息安全、计算机、电子、微电子、自动化相关专业。

2. 熟悉ARM/MIPS架构汇编，掌握C/C++，熟练Python做脚本与安全工具开发。

3. 会使用IDA/Ghidra做二进制逆向，掌握GDB等调试工具，理解常见二进制漏洞原理（栈溢出、堆溢出、UAF等）。

4. 了解嵌入式Linux，熟悉固件提取、解包、QEMU仿真调试基本流程。

5. 有硬件实操基础，会使用示波器、逻辑分析仪等基础硬件测试仪器优先。

6. 加分项：有公开CVE编号、漏洞平台提交记录；了解侧信道、故障注入；熟悉TrustZone、安全启动；IoT设备实战挖掘经验。

专业要求
信息安全、计算机、电子、微电子、自动化相关专业