安全研究员

13-20K·15薪

杭州

不限

全职

职位描述

安全研究员（二进制方向）:
岗位职责
1、负责跟踪分析安全事件样本、对流行僵木蠕样本进行研究；
2、针对已知漏洞、漏洞补丁，还原攻击过程以及POC；
3、挖掘二进制程序的安全漏洞，并书写poc
4、工具开发、木马开发
5、针对特定产品中存在的二进制程序的分析和破解
岗位要求
1. 具备独立进行二进制漏洞分析与挖掘、编写POC&EXP的能力以及相应经验
2. 熟悉以上主流漏洞模式，了解PE、ELF文件格式，了解shellcode
3. 具备良好的代码能力，熟悉Golang/C/C++语言，掌握至少1种脚本语言和汇编语言
4.熟练掌握IDA、DBG、WinDbg或OllyDbg等漏洞调试工具的使用,且调试能力良好（熟悉反跟踪调试技术、脱壳技术）
5.熟悉linux操作系统下的监控、调试、开发
6.具备良好的沟通表达能力，良好的团队合作意识和自驱力。
加分项:
1. 懂IoT、硬件、固件设备漏洞调试者加分
2. 有安全工具开发经验者加分
3.有个人的blog、发过安全paper
4.熟悉golang程序逆向者加分
5.参加CTF网络攻防竞赛（PWN/RE）并获得良好成绩者加分
PS：
实习生可降低要求

公司介绍

杭州默安科技有限公司（简称“默安科技”）成立于2016年4月，总部位于浙江杭州。作为一家云计算时代的新兴网络安全公司，公司提供的整体解决方案贯穿左移开发安全（DevSecOps）与智慧运营安全（AISecOps）两大环节，帮助客户构建基于云的下一代安全体系，实现安全风险全生命周期管理。公司秉承可持续安全运营理念，注重实际运行效果，致力于成为值得信赖的安全伙伴。
目前公司员工超600人，已在北京、上海、广州、深圳以及其它二十余个省份建立营销与服务网络，并在杭州、长沙与武汉建立了研发中心，形成研发、营销与服务覆盖全国的战略布局。

杭州余杭区杭州默安科技有限公司杭州余杭区杭州师范大学科技园(文一西路)E幢10层

面试经验