岗位描述
岗位职责
1、针对麒麟操作系统内核及系统组件进行深度漏洞挖掘,挖掘安全漏洞;
2、针对操作系统安全漏洞进行影响域评估及根因分析,并独立编写PoC/Exploit验证漏洞的可利用性;
3、跟踪并研究人工智能技术在漏洞挖掘领域的应用,提升漏洞发现效率。
任职要求
1、计算机、信息安全、网络工程等相关专业,本科及以上学历;
2、熟悉操作系统原理(Windows/Linux),了解常见安全漏洞原理(如UAF、条件竞争、缓冲区溢出、OS提权漏洞等);
3、具备一定的代码审计能力,能使用安全测试工具(如 IDA、Burp Suite),有漏洞挖掘或 CTF 竞赛经验者优先;
4、精通C语言,熟悉汇编(x86/ARM64),具备扎实的逆向分析能力,能熟练使用IDA、Ghidra、objdump等工具;
5、有实际Linux内核漏洞挖掘经验(提交过CVE或给上游提交过修复补丁者优先),或具备Syzkaller、Trinity等Fuzzing工具二次开发经验者优先;
6、具备将人工智能技术应用于漏洞挖掘的实践经验的优先。
薪酬待遇
1. 六险二金;
2. 年终奖金;
3. 年度调薪晋升;
4. 带薪年假;
5. 弹性工作;
6. 用餐补贴;
7. 通讯补贴;
8. 节日福利等。