社招/應(yīng)屆校招均可。
職責(zé)描述：
對下列某一研究方向的目標(biāo)進(jìn)行漏洞挖掘和利用。
1、iOS/MacOS：對系統(tǒng)進(jìn)行漏洞挖掘，研究相關(guān)緩解措施并實(shí)現(xiàn)利用；
2、Linux：跟蹤主線動態(tài)，對Ubuntu等主流發(fā)行版進(jìn)行漏洞挖掘并實(shí)現(xiàn)利用；
3、Android：挖掘Android內(nèi)核與框架層漏洞，實(shí)現(xiàn)相關(guān)利用；
4、Windows：對Windows系統(tǒng)及應(yīng)用軟件(Office、Exchange等）進(jìn)行漏洞挖掘并實(shí)現(xiàn)相關(guān)利用；
5、瀏覽器：挖掘Chrome/Safari/Edge/Firefox 漏洞，實(shí)現(xiàn)RCE或沙箱逃逸；
6、虛擬化：挖掘VMware(Workstation/ESXi)、Hyper-V、Qemu/KVM、Docker漏洞，實(shí)現(xiàn)虛擬機(jī)逃逸；
7、loT：對流行的家用及企業(yè)級設(shè)備進(jìn)行漏洞挖掘和利用。
任職要求：
1、熟悉上述某一方向的架構(gòu)實(shí)現(xiàn)，深入理解目標(biāo)的攻擊面、漏洞挖掘思路、安全緩解措施以及利用技術(shù)；
2、有豐富的逆向、調(diào)試經(jīng)驗(yàn)，熟練使用常見工具，如：IDA、WinDbg、GDB等；
3、熟練掌握C/C++/Python等至少一種語言，熟悉X86或ARM匯編指令，有扎實(shí)的編程基礎(chǔ)；
4、對漏洞挖掘與利用感興趣，有熱情和自我驅(qū)動力，有一定的抗壓能力和較強(qiáng)的團(tuán)隊(duì)協(xié)作精神。
以上職位滿足以下至少一項(xiàng)條件者優(yōu)先錄用：
1、參加過天府杯、Pwn2Own等賽事，并成功攻破目標(biāo)；
2、在有影響力的業(yè)界會議（學(xué)術(shù)／工業(yè)）上發(fā)表論文；
3、有獨(dú)立挖掘漏洞的經(jīng)驗(yàn)，獲得過主流廠商的CVE編號；
4、通過使用／定制／自研工具發(fā)現(xiàn)有效漏洞；
5、作為CTF主力選手取得過優(yōu)秀的成績。