
工作职责:
1、对WEB平台渗透测试。
2、对软件进行逆向分析,还原出关键代码。
3、对协议进行逆向分析,挖掘协议存在的安全漏洞。
4、 硬件设备漏洞挖掘。
5、对汽车零部件进行渗透,如IVI、TBox、CGW、蓝牙模块等。
6、参与客户交流,支撑售前、销售工作,编写方案、完成测试。
任职资格:
1、有TSP、OTA、PKI相关系统测试经验优先。
2、能够对windows和linux平台下的程序和协议进行逆向分析。
3、 熟练使用Hook、进程注入、调试/反调试等技术。
4、熟悉汽车CAN总线、UDS协议、SOME/IP、DoIP等优先。
5、至少能够熟练使用C、C++、pyton等一种编程语言。
6、 熟悉常见的软件保护方法和协议加密算法。