网络安全岗位-漏洞挖掘工程师
岗位职责描述
1、负责工控设备、工控系统漏洞挖掘(如DCS、PLC、RTU、HMI等);
2、负责物联网设备漏洞挖掘;
3、负责操作系统、应用软件漏洞挖掘;
4、负责上述设备已知漏洞的POC验证。
职位要求:(满足2条以上即可)
1、掌握私有网络协议分析能力;
2、熟练使用IDA等逆向工具,具备二进制逆向能力;
3、熟练使用各种fuzzing工具;
4、编写Payload,Exp能力
5、熟悉各种芯片体系架构(arm mips x86等);
6、熟悉各种嵌入式操作系统(linux vxworks等);