岗位职责:
1. 对工控设备进行安全研究和漏洞挖掘。
2. 跟踪最新的工控安全动态。
3. 漏洞自动化挖掘工具的研发。
4. 对工控协议(OPC、modbus、S7等)进行研究。
5. 科技项目的申请和跟踪。
任职要求:
1. 有进行工业控制设备底层开发的经验。如:进行过PLC的通讯模块或CPU模块的固件开发,用电采集前置机、集中器或智能电表的开发,配电网前置机或配电终端通讯控制模块的开发,变电站智能通讯单元的开发,电动汽车前置机或充电桩的开发等,符合其中一条即可。
2. 对工控协议OPC、modbus、S7、IEC101、IEC104、IEC61850等至少两种的数据格式及功能有较深入的研究,或从事过相关协议的开发工作。
3. 从事过固件格式的逆向分析或漏洞挖掘工作,能够从固件文件中还原出文件系统。
4. 熟悉DCS、SCADA和PLC的工控网络结构及特点。
5. 上面4条中至少满足其中两条。
6. 熟悉电网用电、配电、变电或电动汽车充电工控环境的优先。
qq:185656515
邮箱:
menglz@geiri.sgcc.com.cn