秋招安全攻防工程师

AI 摘要智能生成

以攻击方或者防守方身份

职位描述

1、以攻击方或者防守方身份，参与工程蓝军在公司内外部红蓝对抗任务； 2、深入研究软件、系统、网络协议等领域的安全漏洞。深入研究软件、设备、系统、网络协议等多领域的安全漏洞。利用代码审计/逆向工程/模糊测试/动态分析等技术，主动发现并验证新的安全漏洞；针对高价值漏洞展开独立挖掘或深入分析，挖掘实战型0day漏洞并研究其利用场景与方式。 3、以攻防专家的视角支持各地区重大安全项目； 4、参与战队攻防工具自动化、漏洞武器化建设； 5、跟踪国内外最新的安全动态与漏洞披露信息，参与漏洞复现与分析。研究前沿攻击手法与防御技术，协助输出具有实战价值的研究成果（包括漏洞利用方法、检测手法、缓解措施等）。

任职要求

• 无灰黑产从业经历；
• 具备攻防对抗经验，有较好攻防思路；
• 能解决渗透测试/APT的各种攻击手法、原理、工具，熟悉业界常见安全产品对抗思路，能解决复杂环境下攻击问题；
• 熟悉某一种或多种脚本、语言，有白盒代码审计的能力，能够独立挖掘/分析应用程序漏洞；
• 熟练使用各种AI工具，能将AI技术应用于安全研究流程；
• CTF/攻防对抗经验者优先
• CVE/CNVD/SRC等平台提交过高质量漏洞或者成果的优先考虑
• 有安全工具/安全平台的开发经验者优先
• 有云、虚拟化、工控、车联网相关安全研究成果、攻防对抗经验的优先