Req #

WD00069365

Career area:

Software Engineering

Country/Region:

China

State:

Beijing

City:

北京（Beijing）

Date:

Monday, September 16, 2024

Working time:

Full-time

Additional Locations:

• China - Beijing - 北京（Beijing）

岗位职责：
1. 负责公司Windows、Linux或BIOS产品的安全测试，根据产品安全现状，发现安全隐患，提出修复方案并协助产品团队修复漏洞，推动产品安全要求落地；
2. 参与相关产品安全规范和流程的建立完善；
3. 跟踪和分析二进制方向最新安全漏洞、安全研究成果；
4. 对开发和测试人员进行安全规范培训，提高安全风险防范能力；
职位要求：
1. 对二进制安全有浓厚的兴趣和一定深度的研究。方向包括但不限于Linux/Windows内核、浏览器、虚拟机；
2. 有较强的独立钻研精神和研究能力，有广阔的知识面。包括但不限于逆向工程、漏洞原理与缓解、二进制漏洞挖掘与利用等;
3. 熟悉Linux、Windows、BIOS或Firmware的安全测试流程和攻击面；
4. 熟练掌握一门编程语言(C，C++，Python等)，有一定的代码理解能力;
5. 拥有二进制逆向分析能力，能熟练使用IDA Pro等静态分析工具和windbg、OD、gdb等动态调试工具;
6. 具有一定的英文阅读、写作和邮件沟通能力；
7. 大厂（谷歌、微软、苹果）优质漏洞提交者优先；
8. 知名CTF战队主力逆向、pwn选手优先，拥有大型CTF（强网杯、Plaid CTF、Defcon等）逆向、pwn方向解题经验者优先；
9. 拥有代码审计经验且通过代码审计挖掘到优质漏洞者优先；

Additional Locations:

• China - Beijing - 北京（Beijing）