针对硬件和固件安全领域开展测试和防护工作，产品形态包括但不限于：芯片、单板、固件、底软、整机、模块等形态。 1、 负责公司主力产品系统级的硬件安全脆弱性评估，围绕该产品制定和实施测试用例。对发现的问题进行定位分析，提出修改建议或缓解措施； 2、 能够发现并实施漏洞利用（POC+EXP），在公司主力产品的基础上完成端到端的漏洞复现、挖掘、利用、实施的全流程，并在此基础上发现公司产品潜在的安全问题及漏洞； 3、 负责硬件和底层软件安全测试领域的能力建设，完成相关规范或测试基线或攻击模式库的制定、发布和维护，并负责产品线内的推广、实施（如：技术共享、资料写作、工作指导等），开展安全测试短板改进（安全测试方法改进，安全工具分析、选型、优化等），提升安全测试能力； 4、 跟踪监管机构、客户及业界安全组织技术需求和测试标准、方法、规范，参与本领域安全测试技术规划，完成能力地图（技术、工具等）的建立和维护。 1、专业要求：信息安全、AI、密码学、嵌入式安全、硬件安全、计算机、微电子、物理、数学等相关专业； 2、经验要求： （1）熟悉ARM、X86、PowerPC等一种或以上处理器体系架构与工作原理； （2）掌握Linux或Windows系统环境软件开发知识； （3）熟悉嵌入式开发流程，掌握C或C++语言； （4）了解Verilog编程语言，了解ASIC、FPGA芯片的端到端开发流程； （5）熟悉常见的密码算法（AES/TDES/RSA/HASH等）。