硬件安全研究员当面告知
天翼安全科技有限公司
2026-11-30 19:16:59
27届本科硕士校招
岗位详情
地区：
北京
专业要求：
电子科学与技术微电子科学与工程自动化计算机科学与技术信息安全
岗位职责：
1. 负责IoT、嵌入式、网络设备、MCU/SoC硬件设备安全研究，开展固件逆向分析、漏洞挖掘，完成0day/1day漏洞复现、PoC编写与验证 。
2. 硬件板级安全测试：设备拆解、硬件接口调试（UART/JTAG/SWD/SPI/I2C）、Flash固件dump提取、调试接口绕过、硬件数据读取等实操工作。
3. 嵌入式固件分析：固件解包、文件系统解析（UBI/UBIFS/SquashFS），对Linux RTOS固件做静态逆向、动态调试，挖掘内存破坏、逻辑漏洞、认证绕过、命令注入等问题。
4. 协议安全分析：BLE/Wi‑Fi、CAN、MQTT、RTSP等通信协议抓包分析、模糊测试，识别协议层安全缺陷，完成攻击链路复现。
5. 跟踪硬件安全领域前沿技术、公开CVE漏洞，输出安全研究报告、漏洞报告、加固建议，推动研发修复闭环。
6. 协助开展产品安全评估、SDL安全评审，输出硬件侧整改方案。
招聘要求：
1. 本科及以上，信息安全、计算机、电子、微电子、自动化相关专业。
2. 熟悉ARM/MIPS架构汇编，掌握C/C++，熟练Python做脚本与安全工具开发。
3. 会使用IDA/Ghidra做二进制逆向，掌握GDB等调试工具，理解常见二进制漏洞原理（栈溢出、堆溢出、UAF等）。
4. 了解嵌入式Linux，熟悉固件提取、解包、QEMU仿真调试基本流程。
5. 有硬件实操基础，会使用示波器、逻辑分析仪等基础硬件测试仪器优先。
6. 加分项：有公开CVE编号、漏洞平台提交记录；了解侧信道、故障注入；熟悉TrustZone、安全启动；IoT设备实战挖掘经验。
公司介绍
天
天翼安全科技有限公司
天翼安全科技有限公司，成立于2021-09-09，位于江苏，法定代表人：刘紫千，登记状态：存续，注册资本50000万人民币
公司信息:公司名称:天翼安全科技有限公司公司类型:计算机服务（系统/数据/维护/安全）公司性质:500-999人公司地点:公司规模:--涉及领域:--公司网址: