| 设立背景 | 因为iot产品线越来越多，设备、协议、网关老出安全问题，得有人专门盯这块。 | ||
|---|---|---|---|
| 核心职能 | 做安全评估和威胁建模。找漏洞、看攻击面。搞检测和防御方案。应急响应也归他管。 | ||
| 工作内容 | 分析iot设备和应用漏洞。看java、c代码。逆向调试二进制程序。跟踪最新威胁情报。 | ||
| 协作关系 | 跟iot开发工程师一起改漏洞。向安全总监汇报。配合测试团队做验证。跟运维同步监控策略。 | ||
iot安全工程师专家 岗位描述
本岗位面向集团iot产品线，针对应用、设备、协议、网关:
1、安全评估、威胁建模;
2、构建、调研风险检测/发现、监控、防御的解决方案;
2、跟踪iot应用威胁与安全应急响应;
3、攻击面研究与检测、防御。
岗位要求
1、具备逆向调试、分析的经验及能力，熟悉常见的二进制漏洞原理及发现方法;
2、具备基础开发能力，熟悉至少一种语言;
3、掌握java、c语言的代码审计能力;
3、了解rtos、tee、se、ta、ca原理、攻击面优先考虑;
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。 岗位描述
4、有iot设备及应用、网关漏洞分析挖掘研究经验优先考虑。
| 制定目的 | 工地容易出事故，比如高处掉东西、电出问题、机器伤人、脚手架塌了、挖土塌方。大家干活太忙，安全容易被忽略。 | ||
|---|---|---|---|
| 适用范围 | 所有在工地上干活的人，包括项目经理、工长、安全员、工人，还有塔吊、钢筋机、圆盘锯这些设备。 | ||
| 职责分工 | 项目经理要兜底；总工管技术方案；副经理盯落实；工长管自己那块；安全员天天查、盯整改。 | ||
| 管理要求 | 进工地必须戴安全帽；高处作业系安全带；“四口五临边”全得挡牢；电线按规矩拉；特种工必须有证；班前要交底签字。 | ||
| 监督与检查 | 公司每月查一次，项目每周查一次，安全员天天转。查出问题写清楚谁改、啥时候改、怎么改。不改就扣钱、停工、换人。检查记录要留着。 | ||