西安·雁塔区
职位详情
职位详情
一、 岗位职责
1. 设备安全防护（聚焦通信终端与基站）：负责通信终端、基站设备的安全基线搭建与落地，包括设备接入认证、权限分级管控、固件 / 软件安全审计、漏洞扫描与修复，防范设备被入侵、篡改、恶意植入或非法接入风险等，负责通信系统安全需求拆解与落地。
2. 通信系统安全保障：主导基站核心系统、终端操作系统（LINUX/RTOS系统）、通信协议栈（4G/5G/NTN/NB-IoT 等）的安全加固，负责系统漏洞修复，及时响应基站 / 终端相关高危漏洞预警（如 3GPP 协议漏洞、终端内核漏洞），组织安全测试方案落地及测试，主导安全事件排查与溯源。
3. 通信链路与数据安全管控：设计并落地基站与核心网、基站与终端、终端与平台之间的通信安全方案，包括空口加密、IPSec/VPN 配置、传输层加密协议（SSL/TLS）优化部署；防范中间人攻击、空口窃听、数据篡改、伪基站伪造等通信安全风险；对通信链路进行全流程安全审计与监控，确保数据传输的机密性、完整性与可用性。
4. 通信安全体系建设：参与公司通信领域安全管理制度、技术规范的制定与更新，推动基站、终端设备及通信系统安全相关流程的标准化；配合通信行业合规认证（如等保 2.0、电信行业安全合规要求），完成基站 / 终端安全相关整改与材料准备。
5. 应急响应与技术支撑：参与通信领域安全应急事件处置，针对基站被入侵、终端被破解、通信数据泄露等事件，快速制定止损方案并执行；为业务部门提供基站、终端及通信系统相关安全技术支持，解答安全咨询，输出技术指导文档。
二、任职要求
（一）核心技能
1. 通信设备与终端安全技能：熟悉基站设备（华为 / 爱立信 / 中兴等主流厂商）、通信终端（手机、IoT 终端、行业定制终端）的安全架构与核心组件；掌握终端固件安全检测、基站配置安全审计、设备接入鉴权（如 SIM 卡鉴权、eSIM 安全）等技术；具备通信设备漏洞挖掘与渗透测试实战能力。
2. 通信系统安全技能：精通 4G/5G/NB-IoT 等通信协议栈安全原理，熟悉基站核心系统、终端操作系统的安全加固方法；熟练使用漏洞扫描工具（如 Nessus、OpenVAS）、通信协议分析工具（如 Wireshark、Tcpdump）、入侵检测 / 防御系统（IDS/IPS）的部署与调试；了解通信系统日志分析与安全审计方法。
3. 通信链路安全技能：掌握空口加密（如 5G AES-256、4G SNOW 3G）、IPSec/VPN、SSL/TLS 等通信加密技术的原理与配置实践；熟悉 TCP/IP 协议栈安全及通信层攻击（ARP 欺骗、DNS 劫持、空口窃听）的防范手段；了解通信网络分段、防火墙策略配置等安全防护方案。
4. 系统安全 SE 设计技能：具备通信系统 / 设备的安全架构设计、安全需求分析、威胁建模实战能力；能独立输出安全设计方案、安全评审报告、风险评估报告等专业文档；熟悉安全设计原则在通信领域的落地实践；了解通信行业系统开发流程，能将安全设计融入全生命周期。
（二）基本要求
1. 本科及以上学历，计算机、网络安全、信息安全、通信工程等相关专业，10 年以上通信领域系统安全相关工作经验，其中至少 5 年系统安全设计（SE）相关工作经验；
2. 深入掌握通信行业安全核心技术与行业标准，具备通信领域合规体系落地经验，能将合规要求转化为安全设计指标；
3. 具备扎实的基站 / 终端安全问题排查能力、复杂通信安全事件应急响应能力，能独立主导网络入侵、终端破解、通信数据泄露等安全事件的处置与溯源；
4. 持有 CISAW（通信方向）、CISP、CEH、OSCP 等高级安全认证者优先，持有系统架构设计相关认证者加分；
5. 具备良好的沟通协调能力、团队合作精神，有较强的责任心与技术钻研能力，具备跨部门安全设计评审与推动能力。
三、加分项
1. 有运营商基站安全、物联网终端安全相关项目主导经验者；
2. 熟悉5G安全架构、SA/NSA 组网模式下的安全防护方案设计与落地者；
3. 具备通信协议漏洞挖掘、终端固件逆向分析、安全代码审计实战经验者；
4. 有安全团队管理、跨部门安全项目推动经验者；
5. 主导过通信领域新系统 / 新设备从 0 到 1 的安全架构设计、安全需求定义与落地者。
一、 岗位职责
1. 设备安全防护（聚焦通信终端与基站）：负责通信终端、基站设备的安全基线搭建与落地，包括设备接入认证、权限分级管控、固件 / 软件安全审计、漏洞扫描与修复，防范设备被入侵、篡改、恶意植入或非法接入风险等，负责通信系统安全需求拆解与落地。
2. 通信系统安全保障：主导基站核心系统、终端操作系统（LINUX/RTOS系统）、通信协议栈（4G/5G/NTN/NB-IoT 等）的安全加固，负责系统漏洞修复，及时响应基站 / 终端相关高危漏洞预警（如 3GPP 协议漏洞、终端内核漏洞），组织安全测试方案落地及测试，主导安全事件排查与溯源。
3. 通信链路与数据安全管控：设计并落地基站与核心网、基站与终端、终端与平台之间的通信安全方案，包括空口加密、IPSec/VPN 配置、传输层加密协议（SSL/TLS）优化部署；防范中间人攻击、空口窃听、数据篡改、伪基站伪造等通信安全风险；对通信链路进行全流程安全审计与监控，确保数据传输的机密性、完整性与可用性。
4. 通信安全体系建设：参与公司通信领域安全管理制度、技术规范的制定与更新，推动基站、终端设备及通信系统安全相关流程的标准化；配合通信行业合规认证（如等保 2.0、电信行业安全合规要求），完成基站 / 终端安全相关整改与材料准备。
5. 应急响应与技术支撑：参与通信领域安全应急事件处置，针对基站被入侵、终端被破解、通信数据泄露等事件，快速制定止损方案并执行；为业务部门提供基站、终端及通信系统相关安全技术支持，解答安全咨询，输出技术指导文档。
二、任职要求
（一）核心技能
1. 通信设备与终端安全技能：熟悉基站设备（华为 / 爱立信 / 中兴等主流厂商）、通信终端（手机、IoT 终端、行业定制终端）的安全架构与核心组件；掌握终端固件安全检测、基站配置安全审计、设备接入鉴权（如 SIM 卡鉴权、eSIM 安全）等技术；具备通信设备漏洞挖掘与渗透测试实战能力。
2. 通信系统安全技能：精通 4G/5G/NB-IoT 等通信协议栈安全原理，熟悉基站核心系统、终端操作系统的安全加固方法；熟练使用漏洞扫描工具（如 Nessus、OpenVAS）、通信协议分析工具（如 Wireshark、Tcpdump）、入侵检测 / 防御系统（IDS/IPS）的部署与调试；了解通信系统日志分析与安全审计方法。
3. 通信链路安全技能：掌握空口加密（如 5G AES-256、4G SNOW 3G）、IPSec/VPN、SSL/TLS 等通信加密技术的原理与配置实践；熟悉 TCP/IP 协议栈安全及通信层攻击（ARP 欺骗、DNS 劫持、空口窃听）的防范手段；了解通信网络分段、防火墙策略配置等安全防护方案。
4. 系统安全 SE 设计技能：具备通信系统 / 设备的安全架构设计、安全需求分析、威胁建模实战能力；能独立输出安全设计方案、安全评审报告、风险评估报告等专业文档；熟悉安全设计原则在通信领域的落地实践；了解通信行业系统开发流程，能将安全设计融入全生命周期。
（二）基本要求
1. 本科及以上学历，计算机、网络安全、信息安全、通信工程等相关专业，10 年以上通信领域系统安全相关工作经验，其中至少 5 年系统安全设计（SE）相关工作经验；
2. 深入掌握通信行业安全核心技术与行业标准，具备通信领域合规体系落地经验，能将合规要求转化为安全设计指标；
3. 具备扎实的基站 / 终端安全问题排查能力、复杂通信安全事件应急响应能力，能独立主导网络入侵、终端破解、通信数据泄露等安全事件的处置与溯源；
4. 持有 CISAW（通信方向）、CISP、CEH、OSCP 等高级安全认证者优先，持有系统架构设计相关认证者加分；
5. 具备良好的沟通协调能力、团队合作精神，有较强的责任心与技术钻研能力，具备跨部门安全设计评审与推动能力。
三、加分项
1. 有运营商基站安全、物联网终端安全相关项目主导经验者；
2. 熟悉5G安全架构、SA/NSA 组网模式下的安全防护方案设计与落地者；
3. 具备通信协议漏洞挖掘、终端固件逆向分析、安全代码审计实战经验者；
4. 有安全团队管理、跨部门安全项目推动经验者；
5. 主导过通信领域新系统 / 新设备从 0 到 1 的安全架构设计、安全需求定义与落地者。
2026-05-11 13:36
IP属地：陕西
职位福利
本科5-10年
白盒子（上海）微电子科技有限公司
未融资 · 100-499人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
收藏职位
