-
-
[招聘]中国汽车技术研究中心数据资源中心招聘安卓逆向、二进制逆向、嵌入式安全测试工程师
-
发表于: 2018-6-11 14:36 3532
-
公司简介
中国汽车技术研究中心(以下简称“中汽中心”)是1985年根据国家对汽车行业管理的需要,经国家科委批准成立的国家级科研院所,2003年改制为中央企业,隶属于国务院国有资产监督管理委员会。中汽中心作为行业技术归口单位和国家政府主管部门的技术支撑机构,以独立、公正的定位,协助政府开展汽车行业标准与技术法规、产品认证检测、质量体系认证、行业规划与政策研究、信息服务与软科学研究工作。
数据资源中心作为中国汽车行业最重要的数据资源整合及服务机构,在工业和信息化部、商务部、财政部、 税务总局的领导和支持下,数据资源中心积极推进信息化与工业化融合,以综合解决方案为主要手段促进 汽车行业的可持续发展,建立了基于“大数据、大平台、大计算”三大发展领域的多维度业务框架。为行业、 企业提供一站式解决方案,助力企业行业发展,致力于建设成为国家级汽车行业数据中心。
官方网站:http://www.catarc.ac.cn/ac2016/index.html
工作地点: 天津西青
招聘岗位
一、安卓逆向工程师
岗位职责:
1. 负责汽车App的逆向破解.工作。
2. 负责车载娱乐系统的安全研究。
任职要求:
1. 熟悉汇编语言和加解密算法。
2. 能够使用burpsuit或Wireshark等抓包工具。
3. 掌握Android逆向静态分析、动态调试。
4. 熟练使.用IDA等逆向破解.工具。
5. 熟悉Android APK的反编译常用工具与加壳脱壳技术。
二、二进制逆向/漏洞挖掘工程师
岗位职责:
1. 负责汽车ECU的逆向分析⼯作。
2. 负责T-BOX的安全研究。
任职要求:
1. 掌握基本C语⾔编程,掌握一种或多种脚本或动态语⾔,如Python,Ruby,Java等。
2. 熟练掌握IDA/Radare2 静态调试工具的使用,掌握ELF等⽂件格式逆向基本方法。
3. 熟练掌握gdb/lldb等动态调试⼯具使用⽅法,具有动态调试ELF等文件格式的能力。
4. 熟练掌握linux操作系统的使用,掌握命令行常用命令。
5. 熟悉Linux系统基本原理,如链接加载等。
6. 熟悉http等⾼层网络协议。
7. 了解二进制常见漏漏洞原理,如堆溢出,栈溢出,UAF等。
8. 了解AFL或其他模糊测试⼯具的使⽤和基本原理。
三、嵌入式安全工程师
岗位职责:
1. 负责汽车ECU固件代码的读取和分析。
2. 负责汽车加密芯片的研究。
任职要求:
1. 熟练使用C/C++编程语言。
2. 熟悉Linux的底层驱动、内核。
3. 熟悉ARM平台的嵌入式逆向破解。
4. 熟悉TCP/IP网络协议。
5. 有读取汽车ECU固件代码者优先。
薪资:15K-30K 大牛可以面议
员工福利
定期开展技术培训,提供有竞争力的薪酬,良好的工作氛围,舒适的工作环境。
如果你想入侵一个2吨的电脑,那就来加入我们吧。
简历投递邮箱:shaoxuebin@catarc.ac.cn(请注明来自看雪论坛)
配图 :
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课