烽台科技（北京）有限公司招聘安全研究员

岗位职责：（渗透测试及综合研究方向）
1、参与公司安全研究相关项目运营与执行推进工作，协助相关大售前完成公司非常规安全项目。
2、对公司的工控安全研究项目提供专业自动化能力和研究、逆向、漏洞挖掘能力支持。
3、依托公司的实验室和客户现场软、硬件环境展开白盒和黑盒研究，输出漏洞利用程序、Fuzz工具和相关漏洞研究报告。
4、对已公开的工控行业漏洞进行整理、对漏洞进行本地复现、对漏洞影响进行分析研究，并形成相关报告和工具。
岗位职责：（逆向工程方向）
1、工控系统、IoT、车联网相关软硬件安全研究，包括固件分析、系统逆向及机制机理分析、未知漏洞挖掘、POC及EXP编写；
2、配合团队完成创新项目的安全研究成果交付；
3、二进制自动化漏洞挖掘相关关键技术和固件分析关键技术研究。
1) 使用IDA Pro、OllyDbg、WinDbg、JEB等逆向工具进行软件逆向分析，熟悉ARM、x86/64等指令集，能够深入理解程序的工作原理和结构；
2) 运用C/C++、Java、Python等编程语言，编写脚本和工具，辅助逆向分析工作，提高工作效率；
3) 进行软件逆向的静态分析、动态调试和代码跟踪，发现并解决程序中的漏洞和安全问题；
4) 熟悉脱壳技术，能够解密和提取被保护的程序，分析其内部机制和算法；
5) 理解各种通信协议及加密算法的基本原理，能够分析和破解私有加密协议，提供安全性评估和建议。
岗位职责：（软件开发方向）
负责公司创新工具、系统的后端开发，如扫描器，数据分析，漏洞测试等工具、系统的架构设计和API开发。
常驻地：北京/上海/南京/西安/济南/西宁/武汉/广州