高级漏洞挖掘工程师

岗位要求

1. 熟悉嵌入式软硬件开发和常见的固件提取及逆向分析方法;

2. 熟悉IDA、gdb、Ghidra等逆向分析工具

3. 熟悉二进制漏洞原理及常见利用方式，通用防护手段及缓解措施

4. 熟悉linux操作系统安全，熟悉X86/X64/ARM/MIPS等架构，熟悉汇编语言基础知识和操作系统原理；

5. 能够独立分析复现当前热点漏洞；

6.具有模糊测试或者程序分析经验。

满足以下至少一项条件者优先录用

1.有较高质量的原创漏洞

2.有国内、国际安全会议演讲经历

3.有国内外知名CTF赛事参赛成绩以及GeekPwn/天府杯/补天杯等赛事参赛经历

4.具有常见防火墙、路由器等网络设备的漏洞挖掘和复现经历；

工作职责

1.从事漏洞攻防研究工作，包括操作系统、网络设备、应用软件等漏洞挖掘、漏洞利用等；

2、跟踪最新研究成果及热点漏洞，进行复现分析及拓展工作；

3、积累沉淀漏洞挖掘经验与方法，支撑创新技术及成果落地转化；