锦鲤求职岗位描述
岗位职责
负责公司具身智能产品安全建设，覆盖机器人本体、固件、OTA、设备身份、设备通信、远程控制、App/API、云端平台和客户交付安全，推动产品安全能力从设计、开发、测试到交付全流程落地。
工作职责
1. 参与机器人产品安全需求评审、架构评审和上线前安全评审；
2. 建立机器人产品安全检查清单和安全验收标准；
3. 负责机器人本体安全检查，包括调试口、ADB、SSH、串口、USB、默认账号、弱口令等风险；
4. 负责固件安全测试，包括固件提取、敏感信息分析、密钥泄露、签名校验、完整性保护等；
5. 负责 OTA 升级安全验证，包括升级包签名、防篡改、防回滚、升级链路加密和权限控制；
6. 负责设备身份认证、设备证书、设备密钥生命周期管理的安全评估；
7. 负责机器人与云端、App、后台之间通信协议、鉴权机制、加密机制的安全检查；
8. 负责 App、API、设备云平台、管理后台的安全测试和漏洞闭环；
9. 支持客户现场交付安全检查，包括默认配置、账号权限、远程运维、日志和数据采集边界；
10. 建立产品漏洞响应机制，推动漏洞发现、评估、修复、复测和版本发布闭环。
任职要求
1. 本科及以上学历，信息安全、计算机、通信、电子、自动化等相关专业优先；
2. 5 年以上 IoT 安全、车联网安全、嵌入式安全、产品安全或应用安全经验；
3. 熟悉固件安全、OTA 安全、设备认证、通信加密、接口鉴权等安全机制；
4. 熟悉常见 App/API/Web 安全测试方法；
5. 熟悉 Linux、Android、嵌入式系统、网络协议中的一种或多种；
6. 能够独立完成产品安全测试、漏洞分析、风险评估和整改推动；
7. 具备良好的研发沟通能力，能够与产品、硬件、嵌入式、算法、云端、测试团队协作。
加分项
1. 有机器人、智能硬件、IoT、车联网、无人车、无人机、工业设备安全经验；
2. 熟悉固件逆向、二进制分析、通信协议分析、蓝牙/Wi-Fi/4G/5G 安全测试；
3. 熟悉设备密钥安全、TEE、安全启动、固件签名、证书体系；
4. 有产品安全 SDL、威胁建模、漏洞响应机制建设经验；
5. 有客户交付安全、量产产品安全测试经验优先。