威胁研究实习生

职位描述

1、对攻防新技术、方法进行研究以及分析，输出分析报告和利用方式；

2、对漏洞产生的原理、造成的影响、漏洞利用条件进行分析，输出报告；

3、对已知漏洞进行分析，并编写 POC 和 EXP 进行漏洞利用验证；

4、对最新的威胁和漏洞，输出产品检测规则；

5、对 Windows、 Linux 系统的攻击与防护经验丰富， 针对典型客户的安全事件， 能够输出威胁狩猎报告文档；

任职要求

岗位要求：

1、本科及以上学历，信息安全相关专业；

2、熟练掌握一种或多种主流编程语言（如 C++/PHP/Python/Java 等），具备优秀的代码编写和应用开发能力并自主开发过安全工具；

3、具备对漏洞产生的原理、造成的影响、漏洞利用条件分析的能力；

4、对已知漏洞进行分析，并编写 POC 和 EXP 进行漏洞利用验证；

5、参加过实际渗透工作，对安全攻防的方式、思路有比较深刻的理解，能针对发现的问题制定成体系的方案；

6、 处理过较大规模数据的经验，熟练掌握数据分析相关的技能；

7、 有 ATT&CK 红蓝方落地经验， 有防御产品架构设计或数据分析建模经验；

8、 有挖掘过高质量漏洞/研究并形成深度技术文章；

9、 有内网渗透研究或黑产反制经验者优先；

10、表达能力强，有教学与培训经验者优先。