崗位職責:
1. 對工控設備進行安全研究和漏洞挖掘。
2. 跟蹤最新的工控安全動態(tài)。
3. 漏洞自動化挖掘工具的研發(fā)。
4. 對工控協(xié)議(OPC、modbus、S7等)進行研究。
5. 科技項目的申請和跟蹤。
任職要求:
1. 有進行工業(yè)控制設備底層開發(fā)的經驗。如:進行過PLC的通訊模塊或CPU模塊的固件開發(fā),用電采集前置機、集中器或智能電表的開發(fā),配電網前置機或配電終端通訊控制模塊的開發(fā),變電站智能通訊單元的開發(fā),電動汽車前置機或充電樁的開發(fā)等,符合其中一條即可。
2. 對工控協(xié)議OPC、modbus、S7、IEC101、IEC104、IEC61850等至少兩種的數(shù)據格式及功能有較深入的研究,或從事過相關協(xié)議的開發(fā)工作。
3. 從事過固件格式的逆向分析或漏洞挖掘工作,能夠從固件文件中還原出文件系統(tǒng)。
4. 熟悉DCS、SCADA和PLC的工控網絡結構及特點。
5. 上面4條中至少滿足其中兩條。
6. 熟悉電網用電、配電、變電或電動汽車充電工控環(huán)境的優(yōu)先。
qq:185656515
郵箱:
menglz@geiri.sgcc.com.cn