負(fù)責(zé)公司產(chǎn)品/服務(wù)的二進(jìn)制漏洞挖掘與利用驗(yàn)證、要求具備扎實(shí)的 PWN 基礎(chǔ)與實(shí)戰(zhàn)經(jīng)驗(yàn)。
崗位職責(zé)
對(duì) Linux / Windows 二進(jìn)制可執(zhí)行文件進(jìn)行靜態(tài)/動(dòng)態(tài)分析，定位內(nèi)存安全缺陷（緩沖區(qū)溢出、格式化字符串、Use-after-free、整數(shù)溢出等），編寫(xiě)和調(diào)試漏洞利用 PoC。
任職要求
計(jì)算機(jī)相關(guān)專(zhuān)業(yè)本科及以上學(xué)歷，或等效工作經(jīng)驗(yàn)。
扎實(shí)的 Pwn 基礎(chǔ)與實(shí)戰(zhàn)經(jīng)驗(yàn)：理解堆/棧溢出、格式化字符串、UAF、整數(shù)溢出等常見(jiàn)漏洞類(lèi)別及其利用方法。
熟練掌握 C/C++，能讀寫(xiě) x86/x86_64 匯編，了解 ARM 匯編者優(yōu)先。
熟練使用調(diào)試器和 exploit 開(kāi)發(fā)工具：gdb/gdb-peda/gdb-pwndbg、pwntools、radare2/ Cutter、IDA Pro、Ghidra、ltrace/strace、objdump 等。
熟悉 Linux 系統(tǒng)（包括內(nèi)核調(diào)試基礎(chǔ)、進(jìn)程/內(nèi)存布局、動(dòng)態(tài)鏈接器/ELF 格式）以及常見(jiàn)的安全機(jī)制（ASLR、PIE、NX、RELRO 等）。
能夠編寫(xiě)穩(wěn)健的利用腳本與自動(dòng)化測(cè)試（Python / pwntools）。
加分項(xiàng)（優(yōu)先考慮）
在公開(kāi) CTF（Pwn）中有排名或?qū)懹泄_(kāi) exploit/Writeup。
有安全產(chǎn)品研發(fā)經(jīng)驗(yàn)（基于沙箱、檢測(cè)或緩解的實(shí)現(xiàn)經(jīng)驗(yàn)）。
有發(fā)表安全研究論文、博客或開(kāi)源工具貢獻(xiàn)者優(yōu)先。