IOT安全工程师

职责描述
1.制定、维护 IoT 模组安全基线规范，覆盖安全启动、OTA 安全、可信计算、可信存储、密码算法等能力；输出产品安全需求文档，评审硬件、固件方案是否满足安全基线要求，推动研发落地整改。

2.负责智能家电（如智能音箱、智能屏、安防摄像头等）的系统安全方案设计与落地；

3.负责 WiFi、BLE、Zigbee 等模组通信安全：WiFi 接入落实 SSL/TLS1.2 及以上协议、数字证书双向身份认证，防窃听伪造篡改；；ZigBee3.0 安全模型落地，网络层、应用层密钥加密、信任中心网络密钥分发安全验证等

4.建立密钥与证书管理体系，负责设备唯一标识、根密钥派生等机制的代码实现与生产落地。

5.对智能终端（如家庭网关、智能摄像头、各类传感器等）进行安全检测及漏洞挖掘。参与 IoT 模组、固件版本安全评审；开展设备端安全评估，识别固件、密钥存储、无线协议、证书管理漏洞，输出风险报告，推动研发修复闭环；跟踪 IoT 安全漏洞、行业攻击案例，迭代安全基线。

6.利用相关检测分析工具，开展对智能家电产品的信息安全检测工作，并形成检测报告。分析物联网产品联网及软件层面的代码漏洞，并提出整改措施与建议。负责物联网产品固件漏洞的挖掘、验证，并协助相关厂商修复安全漏洞。

7.参与智能家电领域信息安全技术研究工作，跟踪国内外物联网领域安全技术发展趋势。

8.支持产品通过相关安全认证及客户合规审计。

9.解读全球安全标准，并输出适合各区域的IoT安全标准及要求。

任职要求
1.本科及以上学历，网络安全、电子信息、计算机、通信、自动化等相关专业。5年以上物联网安全相关工作经验。

2.熟悉Linux/Android等操作系统原理及安全体系。熟练使用C/C++、Python等编程语言。

3.熟悉嵌入式固件、RTOS/Linux，具备固件逆向分析和修改经验。精通常用测试和逆向分析工具（如IDA Pro等）。

4.熟悉WiFi、BLE、Zigbee等智能家电常用无线通信协议。了解MQTT、CoAP等IoT应用层协议。

5.熟悉安全启动、固件校验、安全存储、磁盘加密等核心安全机制。掌握Android安全补丁管理流程。具备SELinux策略编写、应用沙箱加固等系统安全增强能力。

6.熟悉RSA、ECC等常见密码算法，以及SSL/TLS等安全协议。熟悉TCP/IP协议栈。

7.熟悉物联网国内外智能家居络安全相关标准和法规，可配合监管部门输出物联网安全相关标准。