公司名称: |
天融信 |
职位名称: |
安全研究员 |
招聘人数: |
10 |
工作地点: |
北京 |
薪水待遇:* |
月薪水10k-20k |
职位描述: |
【漏洞研究员】
【逆向安全研究员】
【移动终端逆向分析人员】 |
联系人: |
郭 |
联系电话: |
|
电子邮箱: |
topseclab@163.com |
QQ/MSN: |
|
公司网址: |
http://www.topsec.com.cn |
公司介绍: |
在阿尔法实验室,您可以拥有,月薪 x 15 ,每天7.5小时工作时间,可以绕开上下班高峰的,弹性的工作时间,以及灵活的技术研究方向,您可以做自己想做的技术,研究自己想研究的领域,我们真心期待您的加入。 |
其它信息:
在阿尔法实验室,您可以拥有,月薪 x 15 ,每天7.5小时工作时间,可以绕开上下班高峰的,弹性的工作时间,以及灵活的技术研究方向,您可以做自己想做的技术,研究自己想研究的领域,我们真心期待您的加入。
【漏洞研究员】
1. 对漏洞的原理比较了解。
2. 对Windows、Linux安全机制有深入了解。
3. 能够分析利用已公开的漏洞。
4. 具备一定漏洞挖掘能力,对各种Fuzzing工具有所了解。
5. 对漏洞挖掘有较强兴趣,能独立编写漏洞利用程序shellcode、exploit。
6. 工作态度认真负责,有较强的团队精神。
【逆向安全研究员】
1. 对安全技术爱好。
2. 有较强的程序反汇编技术和逆向分析能力。
3. 熟悉PE文件格式,熟练掌握IDAPro、OllyDbg、WinDBG等调试、逆向工具。
4. 熟练掌握C/C++编程。
5. 熟练掌握驱动开发和分析。
6. 工作态度认真负责,有较强的团队精神。
【移动终端逆向分析人员】
1. 熟悉Android/IOS平台的逆向分析。
2. 熟悉ARM指令。
3. 熟练掌握JAVA、C++、Object-C中一门语言,有一定开发能力。
4. 了解Android/IOS平台下恶意代码运行机制原理。
5. 工作态度认真负责,有较强的团队精神。
【渗透测试工程师】
1. 3-5年渗透测试经验,具备独立开展渗透工作的能力。
2. 熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具。
3. 熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解。
4. 熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析。
5. 有一定代码编写能力,至少掌握两种以上常见编程语言。
6. 主动性强,具有良好的沟通、协调和组织能力和文档编写能力,逻辑性强。
7. 具有较强的责任感、具备能够独立的开展工作的能力;能熟练阅读英文文档。
【Linux 安全研究员】
1. 具有两年以上的Linux c/c++的应用/驱动开发经验,熟练使用Linux下的gdb、Makefile等开发工具;
2. 对Linux内核编程有一定的了解;
3. 对TCP/IP以及网络编程有一定的了解;
4. 熟练掌握Linux系统,对系统安全加固有一定的了解;
5. 熟悉Linux系统,shell编程;
6. 熟悉Python脚本语言;
7. 熟悉防火墙、入侵检测、漏洞扫描等网络安全产品;
8. 具有网络安全相关经验。
9. 具备良好的合作精神,积极的工作态度,良好的沟通能力
【WEB安全研究员】
1. 至少精通一门脚本语言。
2. 熟习各种Web安全攻防手法。
3. 精通WEB应用程序渗透测试方法和定制攻击自动化。
4. 深入理解OWASP风险评估中前十位Web攻击模式和评估方法。
5. 知道如何跟踪最新的Web安全信息动态。
6. 善于挖掘Web安全漏洞或有安全工具开发经验者优先。
7. 对Web安全有浓厚的兴趣和较强的独自钻研能力,有良好的团队精神,人品第一。
8. 欢迎对Web安全有独到见解和创新想法的安全人士前来应聘。
此招聘常年有效,简历投递邮箱:topseclab@163.com
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)