硬件安全研究员

Job description

Responsibilities

• 负责IoT、嵌入式、网络设备、MCU/SoC硬件设备安全研究，开展固件逆向分析、漏洞挖掘，完成0day/1day漏洞复现、PoC编写与验证 。

硬件板级安全测试

• 设备拆解、硬件接口调试（UART/JTAG/SWD/SPI/I2C）、Flash固件dump提取、调试接口绕过、硬件数据读取等实操工作。

嵌入式固件分析

• 固件解包、文件系统解析（UBI/UBIFS/SquashFS），对Linux RTOS固件做静态逆向、动态调试，挖掘内存破坏、逻辑漏洞、认证绕过、命令注入等问题。

协议安全分析

• BLE/Wi‑Fi、CAN、MQTT、RTSP等通信协议抓包分析、模糊测试，识别协议层安全缺陷，完成攻击链路复现。
• 跟踪硬件安全领域前沿技术、公开CVE漏洞，输出安全研究报告、漏洞报告、加固建议，推动研发修复闭环。
• 协助开展产品安全评估、SDL安全评审，输出硬件侧整改方案。

Requirements

• 本科及以上，信息安全、计算机、电子、微电子、自动化相关专业。
• 熟悉ARM/MIPS架构汇编，掌握C/C++，熟练Python做脚本与安全工具开发。
• 会使用IDA/Ghidra做二进制逆向，掌握GDB等调试工具，理解常见二进制漏洞原理（栈溢出、堆溢出、UAF等）。
• 了解嵌入式Linux，熟悉固件提取、解包、QEMU仿真调试基本流程。
• 有硬件实操基础，会使用示波器、逻辑分析仪等基础硬件测试仪器优先。

加分项

• 有公开CVE编号、漏洞平台提交记录；了解侧信道、故障注入；熟悉TrustZone、安全启动；IoT设备实战挖掘经验。