职位描述
1. 负责宇树机器人产品的安全,挖掘安全风险,向业务方输出具体解决方案;
2. 负责机器人场景的安全需求评审和技术方案安全评审。任职要求
1. 精通TCP/IP网络协议及常见的密码学技术;
2. 熟悉Wi-Fi、NFC、BLE、Zigbee等无线通信协议,具备对其开展安全分析与调试的能力;具备RTOS、Android及Linux系统层面的安全经验,拥有一定的逆向分析能力,熟练使用常见逆向开发软件等二进制分析工具;
3. 具备嵌入式系统的代码审计与漏洞挖掘能力,深入掌握常见二进制漏洞的原理、危害、利用方式及相关修复方案;
4. 理解IoT设备中硬件、云端与App三端之间的交互机制,熟悉相关的安全认证与加密传输方案,并具有实际的漏洞分析或挖掘经验;
5. 具备嵌入式系统及智能硬件设备的安全架构设计,从硬件、软件、云端等全栈角度构建安全防护体系。
6. 掌握智能硬件设备固件的提取与逆向分析方法;
7. 能够独立开发基础的安全测试工具以支持安全研究与测试工作;
8. 学习能力强,乐于接受挑战,具备钻研精神,同时拥有良好的沟通协作能力与团队意识,善于独立思考并不断总结提升自身能力。