高级安全技术工程师

职位描述

1.负责公司API、引擎、固件等的逆向分析与漏洞挖掘，协助业务修复，输出研究成果；

2.负责开发漏洞利用工具及自动化分析脚本；

3.跟踪最新二进制安全技术动态，参与CTF赛事及技术保障，提供安全防护方案；

4.编写技术文档、培训资料，对集团内部进行安全能力建设及其他相关技术支撑工作；

任职要求

1.熟悉C、golang、C++等，对漏洞挖掘、二进制安全方面有浓厚的兴趣和爱好;

2.熟悉x86/ARM/MIPS架构汇编及操作系统内核漏洞原理;

3.具备二进制逆向或协议逆向能力，熟练掌握IDA、Ghidra等逆向分析工具;

4.熟悉FUZZING测试方法；

5.熟悉常见脱壳、破解技巧;

6.熟悉常见的熟悉缓存区溢出、整数溢出、UAF等漏洞的原理及利用方法，对软件逆向分析技术具备较深的理解和工作经验；

加分项：

1.在主流漏洞平台提交过价值漏洞者优先

2.在安全领域相关论坛、期刊上发表过演讲、文章者优先

3.具有独立CVE编号优先