岗位描述
岗位职责:
1. 跟踪最新安全漏洞情报及前沿漏洞研究技术,对相关内容进行分析复现。
2. 面向主流操作系统、浏览器、虚拟化产品、网络设备、安防产品、Web应用系统,开展漏洞挖掘与利用研究工作。
岗位要求:
1.精通至少一门编程语言;
2.具有计算机组成原理、操作系统、计算机网络、网络安全扎实的专业基础。
且满足如下一条或多条要求:
1.熟悉常见Web漏洞原理,具备独立进行代码审计能力,精通至少一门Web类编程语言(如PHP/Java/Python/.net等);
2.熟悉常见二进制漏洞产生原理,熟悉逆向及调试技术,了解掌握相关漏洞利用方法。
3.熟悉Windows、Linux、MacOS系统机制及漏洞挖掘与利用技术;
4.熟悉Chrome、Firefox、Edge等浏览器系统及其漏洞挖掘与利用技术;
5.熟悉QEMU、HyperV、ESXi等虚拟化平台及其漏洞挖掘与利用技术;
6.熟悉路由设备、防火墙、VPN、EDR等网络产品,有相关漏洞挖掘经历。