中国电信
硬件安全研究员
硬件安全研究员
发布于 3 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Arm架构
Ghidra
Ida Pro
Iot安全
二进制分析
协议分析
固件逆向
嵌入式安全
漏洞挖掘
值不值得投
73综合评分
综合评分 73
技术前沿、成长性强、平台稳定的硬件安全研究岗位。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
30K
比信息安全中位数低
发布情况
新岗位 · 2 天前发布
公司情况
这家公司招聘很活跃
约 1670 个在招 · 其中信息安全 25 个
市场机会
选择面较广
北京 · 信息安全 · 78 个在招
职位详情
关于这个职位
该职位负责IoT、嵌入式及网络设备的硬件安全研究，核心工作包括固件逆向分析、漏洞挖掘（0day/1day）、硬件板级测试（如UART/JTAG调试）以及协议安全分析（如BLE/Wi-Fi、MQTT）
你需要对设备进行拆解、固件提取，并利用IDA、Ghidra等工具进行逆向，寻找内存破坏、认证绕过等漏洞，最终输出安全报告并推动修复
最低要求
本科及以上，信息安全、计算机、电子、微电子、自动化相关专业
熟悉ARM/MIPS架构汇编，掌握C/C++，熟练Python做脚本与安全工具开发
会使用IDA/Ghidra做二进制逆向，掌握GDB等调试工具，理解常见二进制漏洞原理（栈溢出、堆溢出、UAF等）
了解嵌入式Linux，熟悉固件提取、解包、QEMU仿真调试基本流程
有硬件实操基础，会使用示波器、逻辑分析仪等基础硬件测试仪器优先
工作职责
负责IoT、嵌入式、网络设备、MCU/SoC硬件设备安全研究，开展固件逆向分析、漏洞挖掘，完成0day/1day漏洞复现、PoC编写与验证
硬件板级安全测试：设备拆解、硬件接口调试（UART/JTAG/SWD/SPI/I2C）、Flash固件dump提取、调试接口绕过、硬件数据读取等实操工作
嵌入式固件分析：固件解包、文件系统解析（UBI/UBIFS/SquashFS），对Linux RTOS固件做静态逆向、动态调试，挖掘内存破坏、逻辑漏洞、认证绕过、命令注入等问题
协议安全分析：BLE/Wi‑Fi、CAN、MQTT、RTSP等通信协议抓包分析、模糊测试，识别协议层安全缺陷，完成攻击链路复现
跟踪硬件安全领域前沿技术、公开CVE漏洞，输出安全研究报告、漏洞报告、加固建议，推动研发修复闭环
协助开展产品安全评估、SDL安全评审，输出硬件侧整改方案
优先资格
加分项：有公开CVE编号、漏洞平台提交记录
了解侧信道、故障注入
熟悉TrustZone、安全启动
IoT设备实战挖掘经验
AI 洞察
优缺点分析
优点
- 技术深度强：直接接触设备底层和固件，能系统性地提升逆向和漏洞挖掘的硬核技能
- 行业前景广：物联网、智能设备快速发展，硬件安全需求日益增长，技能通用性强
- 平台稳定：依托大型运营商平台，能接触到广泛而多样的设备类型和安全场景
- 成果可见：漏洞挖掘成果（如CVE）对提升产品安全性有直接贡献，成就感强
- 技能门槛高：需要硬件、软件、安全的交叉知识，学习曲线陡峭，入门难度大
- 需保持持续学习：硬件和攻击技术迭代快，需不断跟踪前沿漏洞和技术
- 适合对底层技术充满好奇、具备较强动手能力和逆向思维，追求技术深度，并对物联网安全领域有浓厚兴趣的求职者
缺点 / 挑战
- 工作强度可能较高：漏洞挖掘和应急响应工作有时需要长时间专注和攻坚
角色解读
- 技术专家路线：在硬件安全、固件安全或协议安全领域持续深耕，成为该领域的顶级专家
- 安全架构师路线：从点到面，负责产品或系统的整体安全架构设计与评估
- 安全团队管理路线：在技术深厚的基础上，带领团队负责更大范围的安全研究工作
- 对IoT、网络设备等硬件进行深度安全测试，包括拆解、固件提取和调试
- 利用逆向工程工具（如IDA、Ghidra）分析固件，挖掘内存破坏、认证绕过等底层漏洞
- 对多种通信协议进行安全分析，通过模糊测试等手段发现协议层缺陷
- 输出安全研究报告和漏洞修复方案，并跟进推动研发团队进行闭环修复
- 精通固件逆向与二进制分析，熟悉ARM/MIPS架构及常见二进制漏洞原理
- 具备扎实的C/C++和Python编程能力，能开发安全工具和脚本
- 熟悉嵌入式Linux系统，了解固件提取、文件系统解析及动态调试流程
- 有实际的硬件操作基础，能使用示波器、逻辑分析仪等工具进行板级测试
申请策略
- 研究中国电信及其合作伙伴近期发布的安全公告或白皮书，了解其关注的设备类型和安全挑战
- 在申请材料中，用简明语言描述你发现的某个具体漏洞的技术细节和修复建议，体现专业思维
- 突出相关的安全研究项目，特别是包含固件逆向、硬件拆解或漏洞挖掘的实战经历
- 列出掌握的核心工具（如IDA、Ghidra、JTAG调试器）和编程语言（C/C++/Python）
- 展示CVE编号、漏洞平台（如CNVD、CNNVD）的提交记录或安全研究报告
- 强调硬件相关的课程、实验或个人项目，如嵌入式开发、单片机安全等
- 深化对ARM/MIPS汇编语言的理解，并尝试用Ghidra对更多真实设备固件进行分析
- 系统学习嵌入式Linux内核安全和文件系统知识，并使用QEMU搭建仿真环境进行练习
面试指南
- 对于技术深挖问题，采用“背景-行动-结果-反思”的结构，清晰展示你的技术思考过程和收获
- 对于流程性问题，体现你的系统性和方法论，分步骤（信息收集、静态分析、动态调试、漏洞验证）进行阐述
- 对于开放性问题，结合具体案例和技术原理，展现你的知识广度、深度以及对行业趋势的洞察
- 请描述你过去挖掘过的一个最有成就感的硬件/固件漏洞，从发现到提交的全过程
- 给你一个未知的IoT设备，你会如何入手进行安全分析？请描述你的标准流程
- 解释一下栈溢出和堆溢出的区别，并举例说明在嵌入式环境中可能如何利用
- 你对TrustZone或安全启动有了解吗？请谈谈如何对其进行安全性分析
- 你如何看待当前物联网设备面临的主要安全威胁？
职位点评
薪资福利75
成长发展85
工作生活50
使命价值80
薪资福利
75中等
职位来自大型国有企业，薪资待遇具有市场竞争力，能提供较好的稳定性和福利保障，但具体薪酬水平未在JD中披露。
薪资信号未披露（AI估算：20K-40K/月）
成长发展
85较高
该职位涉及前沿硬件安全研究与漏洞挖掘，技术栈深度与广度俱佳，能为求职者提供扎实的技能积累和清晰的专业成长路径。
技术前沿前沿/新兴技术
技术栈固件逆向、ARM架构、Ghidra、漏洞挖掘、IoT安全、协议分析
成长机会跟踪硬件安全领域前沿技术
业务类型cost_center
工作生活
50较低
JD未明确说明办公模式、工作时间等与生活平衡相关的信息，工作地点和WLB状况无法判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
硬件安全是保障物联网和关键基础设施安全的重要环节，该岗位直接参与产品安全建设，具有明确的社会价值和技术贡献。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号推动研发修复闭环
创新程度积极采用新技术
Watch Jobs