漏洞研究员（大可实验室）

工作职责
1.Web 方向，跟踪最新安全漏洞情报及前沿研究技术，完成分析与复现，针对主流 Web 应用系统、网络设备、安全防护产品开展漏洞挖掘。

2.移动 APP 方向，负责移动端（安卓、 IOS）安全漏洞挖掘，覆盖 IOS、APP/开发框架等领域，建设逆向分析工具能力，包括反混淆、脱壳等端上对抗技术。

3.网络/协议方向，对 IOT/安卓/IOS/ 基础设施等领域的网络协议进行漏洞挖掘，跟踪前沿网络安全技术，研究新型网络协议安全问题。

4.二进制方向，对浏览器、操作系统、虚拟化及各类客户端/ 服务端软件进行漏洞挖掘、分析与利用研究，跟踪二进制领域前沿攻防技术。

工作要求
1.具备对应方向独立漏洞挖掘经验，熟悉该领域安全漏洞原理与对抗技术。

2.熟练掌握相关漏洞研究工具。

3.熟悉对应领域编程语言与技术栈,如 Web 开发语言、Java/C/C++、ARM 汇编等。

4.学习能力，专注力以及独立思考能力较强，对该领域有浓厚兴趣。

5.有提交过 CNVD，CVE 的相关经历优先。