安全研究员

岗位：安全研究员
学历：本科
需求专业：计算机类
需求人数：2
工作地点：北京市海淀区,四川省成都市,

职位描述：
【岗位职责】

1. 跟踪国内外最新的高价值漏洞和热点漏洞，分析漏洞的技术原理，复现漏洞的利用和开发攻防对抗工具

2. 挖掘实战型0day漏洞, 并研究0day漏洞的利用场景和利用方式

3. 跟踪研究最新的攻防技术成果，进行技术的沉淀和扩展应用

岗位要求：

1. 全日制四年本科及以上学历

2. 对漏洞挖掘与利用感兴趣，有热情和自我驱动力，有抗压能力和较强的团队协作精神

3. 具有独立的漏洞研究能力，能够独立分析高价值漏洞和热点漏洞, 能独立挖掘0day漏洞, 能独立将POC或补丁转化成EXP

4. 熟悉windows/linux二进制漏洞原理及常见利用方式, 熟悉漏洞缓解措施(ASLR、DEP、ROP、CFI等)

5. 熟悉X86/X64/ARM/MIPS等架构的汇编语言, 熟练逆向分析工具, 具有模糊测试或者程序分析经验

6. 具有典型软件或系统的二进制漏洞挖掘成果，具有实战性漏洞的利用研究成果

7. 熟悉web漏洞原理和常见利用方式, 熟悉各种web绕过技巧

8. 熟练使用web黑盒测试工具, 具备对基于典型框架的应用系统的黑盒测试经验和成果

招聘简章：启明星辰集团2027届校园招聘（北京启明星辰信息安全技术有限公司）