岗位职责:

1.根据 EN303645、GSMA 和 NIST SP 出版物等行业安全标准进行物联网安全测试（物联网生态系统）；

2.跨多种平台和技术进行物联网渗透测试、风险评估和漏洞评估；

3.与客户沟通，提供物联网安全领域的技术建议；

4.研究物联网安全技术，持续跟踪全球安全事件，开发和维护安全攻击工具；

5.及时了解工具、对策、威胁和技术。

任职条件:

1.网络安全、计算机科学、计算机工程或相关专业本科学历；

2.对用于支持和管理业务的各种信息技术领域（即网络、网络、数据库、云、电话、移动、应用程序等）有广泛的了解，并在至少两个相关领域有深入的经验技术；

3.熟练使用Unix/Linux、移动平台操作系统；

4.熟悉基于TCP/IP的网络协议、基础PKI技术和密码算法；

5.熟悉一种脚本语言（Python、JavaScript、Shell 等），可以开发测试脚本；

6.熟悉WiFi、蓝牙、Zigbee等无线安全；

7.理解 OWASP Top 10（Web 和 IoT）和 NIST 技术控制和标准，能够理解和交流标准和控制与风险管理策略的关系。