崗位職責(zé):
1. 對(duì)工控設(shè)備進(jìn)行安全研究和漏洞挖掘。
2. 跟蹤最新的工控安全動(dòng)態(tài)。
3. 漏洞自動(dòng)化挖掘工具的研發(fā)。
4. 對(duì)工控協(xié)議(OPC、modbus、S7等)進(jìn)行研究。
5. 科技項(xiàng)目的申請(qǐng)和跟蹤。
任職要求:
1. 有進(jìn)行工業(yè)控制設(shè)備底層開發(fā)的經(jīng)驗(yàn)。如:進(jìn)行過PLC的通訊模塊或CPU模塊的固件開發(fā),用電采集前置機(jī)、集中器或智能電表的開發(fā),配電網(wǎng)前置機(jī)或配電終端通訊控制模塊的開發(fā),變電站智能通訊單元的開發(fā),電動(dòng)汽車前置機(jī)或充電樁的開發(fā)等,符合其中一條即可。
2. 對(duì)工控協(xié)議OPC、modbus、S7、IEC101、IEC104、IEC61850等至少兩種的數(shù)據(jù)格式及功能有較深入的研究,或從事過相關(guān)協(xié)議的開發(fā)工作。
3. 從事過固件格式的逆向分析或漏洞挖掘工作,能夠從固件文件中還原出文件系統(tǒng)。
4. 熟悉DCS、SCADA和PLC的工控網(wǎng)絡(luò)結(jié)構(gòu)及特點(diǎn)。
5. 上面4條中至少滿足其中兩條。
6. 熟悉電網(wǎng)用電、配電、變電或電動(dòng)汽車充電工控環(huán)境的優(yōu)先。
qq:185656515
郵箱:
menglz@geiri.sgcc.com.cn