看雪被誉为安全界的黄埔军校，自2000年成立以来，为企事业培养和输出了大量的综合素质高、技术能力强的优秀人才，获得了企事业用人单位的一致好评。近年来随着国家对网络空间安全的重视程度不断提高，诸多法规和政策的相继出台，网络安全行业用人需求呈现爆炸性地井喷状态，高端人才、尤其是顶尖人才供不应求，人才供应市场上甚至出现企业哄抢、薪资上不封顶等奇观，网络安全行业正迎来历史性的时刻，真正的高端人才不管是质量还是待遇，正在走向一个全新的历史阶段。

而在我们实际跟用人单位进行沟通的过程中，却会经常收到如下的反馈，有些人才在竞赛中表现出色，对具体业务却不热心；或者现在鱼龙混杂的竞赛、大会太多，甚至偶有招到滥竽充数的南郭先生，也是哭笑不得；如果公司比较大的话，安全岗领导不做具体技术好多年，根本无法分辨求职者的实际技术水平，导致招来“一窝兔子”，丧失战斗力和竞争力；导致现在面试官比求职者还害怕，好处沾不到半点，锅倒是巨大一口，谁负责招进来的还要负责培养、培养不了还得负责清理，业务时间和精力被大大分散。

企业的用人需求其实非常简单粗暴，可以招到实际能力符合岗位要求，积极探索吸收前沿技术，带领小组或部门锐意进取，这样的人才其实不管走到哪里都会大受欢迎。而企业如果招到南郭先生，或者业务技能不足并且不愿意学习和提升的员工，轻则造成经济损失，从长远来看机会成本其实对企业的影响更为巨大，业务丧失竞争力带来的错失风口可能对某些企业带来巨大的冲击。

对于企业来说，业务部门的实际业务需求，乃是企业的生存根本。甲方企业还好，做做竞品还可以打打酱油（极不提倡），但涉及晋升也得拼真刀真枪；如果是乙方企业，不管是渗透测试还是黑盒评估，能不能通过逆向工程、找到应用的安全问题直接决定了能不能接到单，往直白了说就是，能不能脱壳决定了能不能接到单。针对做加固的厂商也是同样的道理，自己的加固不被脱掉、以及脱掉别人的加固，也同样直接决定了能不能接到单。这里面的对抗非常简单粗暴，就是谁的技术更强。

针对技术更强这件事情，既有基础知识的综合考察，也有实际业务场景的灵活运用，还有最新技巧的消化吸收，甚至上升到逆向精神和方法论的层面，企业想要在几个小时的面试里全面地考察是非常困难的。

为了解决用人单位的实际问题，提高企业的招聘体验，提高招聘效率和成果，为企业筛选真实的符合企业需求的高级人才，看雪学院正在准备筹划发布纯技术的“看雪逆向工程能力认证”。

我们在设计这个认证的时候，主要考虑以下几点：

• 纯技术：不与国家或机构合作，纯粹只为企事业用人单位筛选高级人才
• 高水平：延续看雪的专业权威形象和业界良好口碑
• 重实战：证书有效期两年，两年脱离业务可视为实际业务能力归零
• 新知识：重视对新方向、新工具、新技巧和新思路的考察

首先，看雪是技术的社区，既然是为企业筛选人才，我们不用考虑这份证书需要有国家背景、或者行业协会背景，只需要把他看作为类似竞赛比赛证书一样的性质即可，只是方向上我们定性为企业实际业务技能而已。

其次看雪作为网络空间安全二进制领域的领先企业，为了配合看雪专业权威的高端形象，同时迎合企业对高端人才的永恒需求，我们将证书的定位置于一个非常高端的位置也是众望所归。

再者重视实际业务技能的考察是这份证书最大的特色，也是区别于市面上其他认证的关键所在，企事业实际最需要的逆向基础、技能和思路，再怎么强调也不过分；我们希望通过我们认证的高端人才，在企业中可以立即发挥领头羊的作用，立即为企业创造实实在在的价值。

最后关于新知识点的考察，每隔两三年总会出现新的工具、新的框架或新的技巧，这些新的知识不管是来自国内还是国外，总是会构成新的壁垒拉高了对抗的技术栈和水准，顶尖人才永远是第一时间掌握这些技术，并且运用到业务中去。

最后介绍一下初步拟定的“看雪逆向工程能力认证”体系的细节（欢迎大家多提建议）：

Kanxue Reverse Engineering Certificate Series

• KREE：Kanxue Reverse Engineering Expert （高）
• KREP：Kanxue Reverse Engineering Professional （中高）
• KREA：Kanxue Reverse Engineering Associate （中）

证书有效期：

• 两年

考试方式：

• 笔试：综合全面地考察追新、逆向、脱壳、加固方面的概念知识点；2h`
• 上机：四、五道综合逆向CTF题，全面考验给定时间内逆向、破解能力；8h`

判定方式：

• ~70：无
• 70~80：KREA
• 80~90：KREP
• 90~100：KREE
• 这是一场高水平的认证，以筛选高级人才为首要目标；

考试时间地点：

• 每月一次；每次十人；各都市圈取一个城市作为考点；

考试类别：

• Android
• Windows（敬请期待）

考试费用：

• 3999 元 /次
• 安卓高级研修班学员可以获得免费考一次的机会；

对于逆向工程师来说，这套认证正是符合一线从业人员刚需，有针对性的、成体系的认证，知识点细、梯度明显，可以让工程师们有的放矢。考到这个认证，代表确实有这个能力，掌握当下核心逆向功能前沿技术与核心技巧，可以要求与能力相符合的薪资，真正做到手中有证，心中不慌。

希望我们拟推出的这套《看雪逆向工程能力认证》体系证书，可以为用人单位和高级人才创造实际的价值，欢迎大家多提建议！

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。