高级安全服务工程师-CTF比赛方向-北京

工作职责：

1.负责比赛PWN方向题目研发，并交付赛题；

2.负责比赛知识内容的研发；网络安全竞赛题库的新品开发；

3.负责网络安全项目交付内容相关工作，如培训、二进制相关研究项目；

4.负责协助其他跟网络安全内容研究相关的工作内容；

岗位要求：

1.计算机相关专业，对PWN(二进制)相关技术有浓厚兴趣，自驱动能力、学习能力强；

2.熟悉计算机组成原理、数据结构与算法等相关知识，计算机基础扎实；了解C、C++、汇编等编程语言，熟悉常见Linux命令，熟练使用docker ；

3.了解二进制漏洞的原理，常见二进制的栈溢出，堆溢出、格式化字符串等基础原理；

4.了解shellcode原理，能够简单写一段shellcode（非工具生成）；

4.精通ret2手法、栈迁移、Canary绕过等栈溢出手法，熟悉知识能研发题目；

5.熟悉uaf、fastbin attack、tcache bin attack、large bin attack、off by one、off by null、house系列等堆溢出；

6.具备良好的团队协作意识、优秀的沟通能力与表达能力；较强的责任心和工作热情，乐于技术分享，细心有担当，情绪稳定且积极，抗压能力强；

7.有挖过IOT设备（堆栈）漏洞、挖过V8内核漏洞、国内外CTF竞赛经验并且取得优秀名次、有组织比赛，运维比赛经验，有授课经验的竞赛人才（最优先考虑）