安全测试高级工程师(J12271)当面告知

厦门亿联网络技术股份有限公司
2027-02-06 20:10:00
社招本科硕士

岗位详情

地区:

厦门市

专业要求:

信息安全

岗位职责:

【岗位定位】 你将作为亿联音视频产品的“安全守门人”,深度参与企业通信终端设备(会议摄像头、智能话机、视频会议终端、麦克风阵列等)及配套云平台的安全测试工作。你的核心使命是运用安全攻防思维,从硬件、固件、操作系统、网络通信到云端API的全链路维度,发现并推动修复潜在安全漏洞,确保产品符合国内外最高安全标准。在这里,你将有机会接触到嵌入式Linux/RTOS、安全启动、加密芯片、网络协议栈等核心技术领域,成为深度理解企业级通信安全的测试专家。   【工作职责】 终端/硬件安全:测试JTAG/UART调试口、固件提取与逆向、安全启动、安全储存、秘钥安全、OTA升级、侧信道分析等。 通信协议安全:测试SIP/H.323、SRTP/TLS、RTP/RTCP、WebRTC等企业通信协议及Wi-Fi/蓝牙无线安全。 固件与供应链安全:逆向固件挖掘漏洞,排查开源组件CVE漏洞,参与威胁建模(STRIDE)。 合规与认证:协助完成泰尔安全5星、TÜV莱茵、等保三级等安全认证测试。 漏洞闭环:跟踪CVE动态,复现与验证漏洞,推动修复。

招聘要求:

【任职要求】 学历:本科及以上,信息安全、计算机、嵌入式、电子等相关专业。 核心技能: 熟悉嵌入式系统(ARM/MIPS,Linux/RTOS,Uboot等)。 掌握常见漏洞原理(缓冲区溢出、竞争条件等)及OWASP/CWE Top。 掌握常见安全密码算法、协议与机制(AES/RSA/SHA、HSM、数字签名、认证授权) 能使用IDA/Ghidra等逆向工具,Wireshark/BurpSuite等协议分析工具,Emba等安全扫描工具。 熟练使用Python/C/shell编写测试脚本。 软素质:黑客思维、责任心、沟通协作、保密意识。

公司介绍

厦

厦门亿联网络技术股份有限公司

厦门亿联网络技术股份有限公司,成立于2001-11-05,位于福建,法定代表人:陈智松,登记状态:存续,注册资本126651.2495万人民币,公司类型:民营/私企
公司信息:
公司名称:厦门亿联网络技术股份有限公司
公司类型:通信/电信设备、运营、增值服务
公司性质:1000-4999人
公司地点:
公司规模:--
涉及领域:--
公司网址: