软件开发中心（珠海）-信息科技类-安全攻防岗

Job description

岗位职责

• 负责应用、网络等信息系统的漏洞挖掘；
• 参与安全攻防技术的研究及“以攻促防”成果转化；
• 参与国内重大安全赛事，以赛代练，保持在业内的安全攻防水平；
• 参与AI大模型技术在安全攻防领域的应用研究与落地。

掌握各种渗透测试工具并对其原理有一定理解（不限于OWASP TOP10 漏洞、免杀技术、隧道穿透技术；常见渗透测试框架如

• CS、MSF；渗透测试系统：Kali等）；
• 掌握计算机网络、操作系统、中间件、数据库、web应用常见漏洞的测试方法，能够有自己的漏洞挖掘思路；
• 掌握代码审计、Fuzzing等漏洞挖掘技术，并有实际漏洞挖掘经验；

符合以下一项或多项条件可优先录用

• （1）在国内外SRC/众测平台/CVE/CNVD提交过高质量的漏洞； （2）在国内外大型安全赛事获奖经历； （3）有国内外头部安全会议议题入选及演讲经历； （4）有信息安全技术研究经验，如AI大模型辅助安全攻防等； （5）在渗透测试、攻防演练中有比较突出的经验和能力。