崗位職責(zé):
1. 主要研究pwn、逆向等二進(jìn)制安全核心技術(shù),負(fù)責(zé)CTF、AWD等賽事的賽題審核和運(yùn)維;
2. 參與靶標(biāo)和工控的課程研發(fā)與交付;
3. 參與AI工作流、AI智能體相關(guān)安全技術(shù)研究;
任職要求:
1. 了解CTF、AWD等網(wǎng)絡(luò)安全賽事;
2. 有CTF、AWD等參賽經(jīng)驗(yàn),在國內(nèi)外大賽獲得優(yōu)異名次為加分項(xiàng);
3. 二進(jìn)制研究員能力要求:熟悉常見加解密算法,熟知常見二進(jìn)制漏洞原理及利用方式,熟練掌握x86/arm/MIPS架構(gòu)的匯編語言,有較強(qiáng)逆向能力;熟悉C/C++、Python、Golang其中一種或多種編程語言,具備基礎(chǔ)軟件開發(fā)能力,能獨(dú)立編寫簡單工具或腳本;熟悉shellcode的編寫,熟練使用調(diào)試工具(包括不限于IDA、GDB、X64DBG、windebug);
4. 加分項(xiàng):具備工控領(lǐng)域漏洞挖掘?qū)崙?zhàn)經(jīng)驗(yàn),熟悉AI智能體開發(fā)者優(yōu)先;
5. 善于主動(dòng)思考,能發(fā)現(xiàn)問題并獨(dú)立分析解決,抗壓能力強(qiáng),溝通能力良好,具有團(tuán)隊(duì)合作精神;
6. 具有良好的文檔編寫能力、競賽訓(xùn)練培訓(xùn)能力為加分項(xiàng);
7. 其他加分項(xiàng):在公開的安全媒體/論壇發(fā)表過原創(chuàng)技術(shù)文章,或安全會(huì)議做過議題分享,對(duì)開源組件/應(yīng)用等有漏洞挖掘經(jīng)驗(yàn)為加分項(xiàng);