安全研究员（插件）-北京/西安

工作职责：

1. 负责漏洞扫描产品的检测插件开发、迭代与维护

2. 参与漏洞复现、漏洞分析，设计对应的检测逻辑与插件方案

3. 对扫描插件进行调优，降低误报漏报，支撑安全事件检测

4. 跟踪国内外漏洞情报与前沿攻击技术，开发新增检测插件，提升扫描产品能力

任职要求：

1. 熟悉Web漏洞、二进制漏洞、攻防渗透任一方向，有实战经验

2. 熟练掌握 Python/PHP/Java/C/C++至少一门语言，有安全插件或脚本开发经验优先

3. 熟悉TCP/IP及常见网络协议，了解HTTP请求、数据包解析

4. 具备英文读写能力，可阅读漏洞公告、英文安全技术文档

5. 统招本科及以上学历

优先条件：

1. 有漏洞扫描器、Web 扫描器、资产探测类插件开发经验

2. 有独立漏洞挖掘、CVE漏洞复现与检测POC编写经验