安全研究员-25届暑期实习项目

200-250元/天

北京

在校/应届

本科

新实习生职位

职位描述

【岗位职责】
逆向二进制方向：
1、负责各类二进制应用、系统的逆向分析与漏洞挖掘；
2、负责进行相关工具脚本的开发编写。
漏洞挖掘方向：
1. 跟踪最新安全漏洞，对常见web应用，中间件进行安全研究；
2. 对互联网常见渗透工具、红蓝对抗攻击工具做研究分析；
3. 负责公司内部项目及合作项目的代码审计工作。
网络安全方向：
1.从事网络协议和网络数据安全分析、网络攻防技术研究；
2.追踪网络安全国际前沿学术研究，承担国家研究课题，研究开发创新性的网络安全产品原型。
软件安全方向：
1.从事系统安全或软件安全技术研究，包括漏洞挖掘、恶意代码样本分析、系统安全机制研究；
2.追踪国际学术前沿研究，开发创新性的软件安全分析软件产品原型。
物联网安全方向：
1、从事物联网安全研究，包括漏洞挖掘与利用、车联网安全研究、无线安全研究、漏洞情报跟踪、追踪物联网及系统安全前沿学术研究成果；
2、承担国家物联网相关研究课题，研究开发物联网安全创新型技术产品原型。

【任职要求】
1.精通至少一门编程语言；
2.具有计算机原理、计算机网络、网络安全扎实的专业基础。
且满足如下一条或多条要求：
1.熟悉Web、DNS等常见的网络协议及其安全特性；
2.熟悉常见Web漏洞原理，如SQL注入、XSS、SSRF、反序列化漏洞等；
3.熟悉Windows、Linux系统机制，了解常见的恶意代码编程技术；
4.熟练使用常见的虚拟机软件Qemu/KVM、VMWare、VirtualBox、XEN中的一种；
5.熟悉逆向分析，熟悉OllyDbg、IDA、WINDBG等调试工具，具有一定的恶意代码分析调试经验；
6.熟悉二进制程序安全、无线安全、云安全、移动安全至少一个方向。
加分项：
1.有学术论文论文发表或录用；
2.有定期更新的技术博客，或参与安全相关开源项目并贡献部分代码；
3.具备独立进行代码审计能力，精通至少一门脚本语言（PHP/Java/Python/.net等）；
4.具备脚本开发能力，能够编写定制化工具、脚本；
5.具备机器学习的基础并有实践经验；
6.有自动化程序分析实践能力。

公司介绍

奇安信科技集团股份有限公司（以下简称奇安信）成立于2014年，专注于网络空间安全市场，为向政府、企业用户提供新一代企业级网络安全产品和服务。凭借持续的研发创新和以实战攻防为核心的安全能力，已发展成为国内领先的基于大数据、人工智能和安全运营技术的网络安全供应商。同时，奇安信是2022年冬奥会和冬残奥会网络安全服务与杀毒软件的官方赞助商；此外，公司已在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展网络安全业务。

奇安信面向新型基础设施建设、面向数字化业务，运用系统工程的方法论，结合“内生安全”思想，将新一代网络安全框架作为顶层设计指导，以“数据驱动安全”为技术理念、以打造网络安全颠覆性和非对称性能力为目标、以“人+机器”协同运营为手段，创建了面向万物互联时代的网络安全协同联动防御体系。奇安信拥有完备的网络安全产品和创新的网络安全服务，完善的研发、采购、生产和销售模式。针对云计算、大数据、物联网、移动互联网、工业互联网和5G等新技术下产生的新业态、新业务和新场景，为政府与企业等用户提供全面、有效的网络安全解决方案。

近年来奇安信以高投入研发下的技术创新为引领，特别针对云计算、大数据、移动互联网、工业互联网、物联网等新技术运用下产生的新业态、新场景，为政府与企业等机构客户提供全面有效的网络安全解决方案，率先提出并成功实践“数据驱动安全”“44333”“内生安全”等先进的安全理念，推出了“天狗”系列第三代安全引擎，零信任、“天眼”等创新的安全产品，并于2020年发布面向新基建的新一代网络安全框架，此框架下的"十大工程五大任务"，可以适用于各个应用场景，能指导不同的行业输出符合其业务特点的网络安全架构。

奇安信重点涵盖了网络安全行业多个前沿领域，包括建设云和大数据安全防护与管理运营中心、物联网安全防护与管理系统、工业互联网安全服务中心、安全服务化项目、基于“零信任”的动态可信访问控制平台，以及网络空间测绘与安全态势感知平台。其中，工业互联网安全服务中心将构建全国性的三级工业互联网安全服务中心体系，为4000家以上工业互联网企业及工业关键基础设施建立安全管理中心，提供工业安全防护、监测、安全托管服务；针对目前市场上云安全和大数据安全的有效防护产品和方案稀缺的现状，奇安信的云和大数据安全防护与管理运营中心项目将通过构建能力平台、产品体系和服务中心三部分，全面提升奇安信全方位安全防护的服务能力。

北京西城区奇安信安全中心1

校园宣讲会