1. 精通C/C++,熟悉Linux内核编程,具有设备驱动程序或内核模块开发经验。
2. 熟悉ARM嵌入式开发,熟悉嵌入式操作系统(如Linux、AutoSAR、TEE),对漏洞挖掘和安全分析有兴趣。
3. 熟悉静态代码分析技术(Static code analysis)和动态分析技术(如符号执行 symblic execution, 模糊测试 Fuzzing)
4.熟悉相关开源工具(如AFL、Syzkaller、)尤其是具有二次开发经验的优先
5. 精通Linux操作系统内核,具备Linux内核开发与调试能力;
6. 具有系统级别的开发经验,OS内核/驱动开发经验更佳
7. 很强的学习能力、分析能力和解决问题的能力,拥有良好的自我驱动能力
职责:
1.负责研究前沿安全攻防技术,跟踪国际和国内安全领域动态;
2.负责发掘和发现目标系统安全问题和风险,制定攻击策略和技术方案;
3.负责安全相关技术/软件的整个生命周期内的研究和开发工作(包括需求,设计,开发和测试等)
工作地点可以放在上海/成都/杭州
简历投递:junchun.xiong@ecarxgroup.com 微信:xjuzzia