安全测试高级工程师(J12271)

【岗位定位】

你将作为亿联音视频产品的“安全守门人”，深度参与企业通信终端设备（会议摄像头、智能话机、视频会议终端、麦克风阵列等）及配套云平台的安全测试工作。你的核心使命是运用安全攻防思维，从硬件、固件、操作系统、网络通信到云端API的全链路维度，发现并推动修复潜在安全漏洞，确保产品符合国内外最高安全标准。在这里，你将有机会接触到嵌入式Linux/RTOS、安全启动、加密芯片、网络协议栈等核心技术领域，成为深度理解企业级通信安全的测试专家。

【工作职责】

终端/硬件安全：测试JTAG/UART调试口、固件提取与逆向、安全启动、安全储存、秘钥安全、OTA升级、侧信道分析等。

通信协议安全：测试SIP/H.323、SRTP/TLS、RTP/RTCP、WebRTC等企业通信协议及Wi-Fi/蓝牙无线安全。

固件与供应链安全：逆向固件挖掘漏洞，排查开源组件CVE漏洞，参与威胁建模（STRIDE）。

合规与认证：协助完成泰尔安全5星、TÜV莱茵、等保三级等安全认证测试。

漏洞闭环：跟踪CVE动态，复现与验证漏洞，推动修复。

【任职要求】

学历：本科及以上，信息安全、计算机、嵌入式、电子等相关专业。

核心技能：

熟悉嵌入式系统（ARM/MIPS，Linux/RTOS，Uboot等）。

掌握常见漏洞原理（缓冲区溢出、竞争条件等）及OWASP/CWE Top。

掌握常见安全密码算法、协议与机制（AES/RSA/SHA、HSM、数字签名、认证授权）

能使用IDA/Ghidra等逆向工具，Wireshark/BurpSuite等协议分析工具，Emba等安全扫描工具。

熟练使用Python/C/shell编写测试脚本。

软素质：黑客思维、责任心、沟通协作、保密意识。