职位描述
岗位职责:
1、负责自动化平台的建设与优化,支持漏洞挖掘和利用的自动化处理;
2、跟踪国内外安全动态,分析、研究安全事件中的漏洞,进行漏洞挖掘与预警;
3、主动挖掘国内外主流软件系统的漏洞,完成漏洞利用工具的开发与武器化,实现自动化攻击工具的研发;
4、支持实战攻防团队的漏洞研究与利用需求,提供漏洞利用技术支持。
任职资格:
1、对网络安全有浓厚的兴趣及热情,有持续研究和学习的动力;
2、精通 Java,熟练掌握 Python、C/C++、Go 等至少一门编程语言,具备独立开发工具的能力;
3、具备扎实的漏洞挖掘能力,能够完成黑盒漏洞挖掘与分析;
4、具有良好的代码编写能力,独立开发过漏洞利用工具或自动化工具。
加分项:
1、英文水平良好,能够阅读、分析英文安全文档及国外技术资料;
2、性格沉稳,能够应对高强度攻防演练场景;
3、获得过国内外官方致谢,具备丰富的漏洞挖掘经验和实战成绩;
4、独立运维过个人安全博客,并持续更新研究成果;
5、曾为实战攻防团队提供技术支撑,并参与过多次实战演练;
6、具备良好的外媒跟踪与阅读习惯,能够快速复现国内外先进技术并应用于实战场景。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕