漏洞挖掘與安全滲透測(cè)試

"工作職責(zé)：
1、前沿攻防技術(shù)研究，安全領(lǐng)域動(dòng)態(tài)跟蹤、漏洞挖掘方法研究及原理驗(yàn)證；
2、能夠獨(dú)立完成對(duì)相關(guān)系統(tǒng)的漏洞挖掘、安全滲透測(cè)試任務(wù)，并撰寫相關(guān)分析報(bào)告；
3、參與紅隊(duì)技術(shù)研究工作及成果轉(zhuǎn)化，協(xié)助跟蹤突發(fā)安全事件分析等任務(wù)；

任職要求：
1、本科及以上學(xué)歷，對(duì)從事漏洞研究工作充滿熱情，具備3年以上漏洞挖掘研究或安全滲透測(cè)試經(jīng)驗(yàn)；
2、具備較強(qiáng)的編程能力，至少熟練掌握C/C++、python、反匯編等其中之一；
3、熟練掌握靜態(tài)分析、動(dòng)態(tài)調(diào)試、代碼跟蹤方法，熟練掌握Ollydbg、IDA等工具；
4、熟悉滲透測(cè)試工具使用，熟練掌握CobaltStrike、Burpsuit、sqlmap、msf等；
5、熟悉主流系統(tǒng)、網(wǎng)絡(luò)、web組件漏洞，開發(fā)過工具插件、調(diào)試過漏洞者優(yōu)先；
6、對(duì)安全設(shè)備、工控設(shè)備、電信設(shè)備、web組件等有漏挖經(jīng)驗(yàn)者優(yōu)先；
7、有內(nèi)網(wǎng)安全測(cè)試和紅隊(duì)測(cè)試經(jīng)驗(yàn)者優(yōu)先；
8、對(duì)網(wǎng)絡(luò)攻防具備濃厚興趣和自學(xué)能力者優(yōu)先；"