岗位职责：
1、负责对工控系统软件、协议、设备等开展信息安全研究。包括数据挖掘、软件逆向、协议逆向、脆弱性挖掘、工具开发等；
2、跟踪业界动态、包括新漏洞/利用工具/攻击手段/防护产品等；
3、开发安全测试、评估、审计等工作；
4、撰写安全分析报告、调研报告等。
岗位要求：
1、精通至少至少一种编程语言（python/C等），具备一定的算法设计能力，有良好的编程习惯；
2、熟悉winDebug 、OD、IDA等逆向、反汇编工具、手段；
3、熟悉常见web漏洞/系统漏洞/业务逻辑漏洞利用方法，如：sql注入、webshell上传、越权漏洞、远程命令执行漏洞等；
4、熟悉主流安全产品并了解其基本原理，如：系统漏洞扫描器、web漏洞扫描器、基线核查设备、IDS/IPS等。