漏洞研究员（大可实验室）

Job description

Responsibilities

• Web 方向，跟踪最新安全漏洞情报及前沿研究技术，完成分析与复现，针对主流 Web 应用系统、网络设备、安全防护产品开展漏洞挖掘。
• 移动 APP 方向，负责移动端（安卓、 IOS）安全漏洞挖掘，覆盖 IOS、APP/开发框架等领域，建设逆向分析工具能力，包括反混淆、脱壳等端上对抗技术。
• 网络/协议方向，对 IOT/安卓/IOS/ 基础设施等领域的网络协议进行漏洞挖掘，跟踪前沿网络安全技术，研究新型网络协议安全问题。
• 二进制方向，对浏览器、操作系统、虚拟化及各类客户端/ 服务端软件进行漏洞挖掘、分析与利用研究，跟踪二进制领域前沿攻防技术。

Requirements

• 具备对应方向独立漏洞挖掘经验，熟悉该领域安全漏洞原理与对抗技术。
• 熟练掌握相关漏洞研究工具。
• 熟悉对应领域编程语言与技术栈,如 Web 开发语言、Java/C/C++、ARM 汇编等。
• 学习能力，专注力以及独立思考能力较强，对该领域有浓厚兴趣。
• 有提交过 CNVD，CVE 的相关经历优先。