崗位職責(zé):
1.對智能卡及支付行業(yè)的嵌入式產(chǎn)品、支付系統(tǒng)等進(jìn)行側(cè)信道能耗分析、故障注入攻擊、邏輯安全驗證等方面的安全分析和攻擊,評估產(chǎn)品的安全特性,編寫產(chǎn)品安全評估報告等文檔;
2.設(shè)計和實施產(chǎn)品安全評估方案、評估案例、以及安全攻擊所采用的具體方法;
3.針對產(chǎn)品安全特性設(shè)計產(chǎn)品安全開發(fā)策略、源代碼安全編碼規(guī)則等保護措施
4.使用C/C++/Java/匯編等編寫安全攻擊案例程序、applet程序、分析工具模塊程序等;
5.研究支付卡行業(yè)整個生態(tài)系統(tǒng)上的安全技術(shù),包括數(shù)據(jù)安全、網(wǎng)絡(luò)安全、系統(tǒng)安全等,建立相應(yīng)的安全評估體系;
6.研究安全領(lǐng)域的最新安全技術(shù),并將其應(yīng)用于產(chǎn)品的實際安全評估中。
任職要求:
1.本科及以上學(xué)歷,信息安全、通信工程、電子科學(xué)或計算機相關(guān)專業(yè);
2.至少精通C/C++/Java/匯編其中一種編程語言;
3.英語六級及以上,有較強的英語閱讀能力;
4.工作細(xì)致,具有團隊合作精神,責(zé)任感強,有吃苦精神;
5.熟悉能耗分析/故障注入/信號處理/加解密算法原理者優(yōu)先;
6.熟悉嵌入式開發(fā)者優(yōu)先。