职责：负责对公司相关产品、应用、系统做漏洞挖掘，以及对出现的0day漏洞进行追踪分析；
负责通过各类手段，包括渗透、社工、近源等方式，发现并推动解决公司潜在安全风险；
负责对各系统/应用/网络自有安全策略的审计，并提出改进加固建议；
负责跟踪国内外安全技术动态，前沿安全攻击手段的研究，输出技术报告；
负责研究和分析黑灰产，对常见漏洞或病毒的复现和跟进，输出深度分析文章；
参与日常和重大活动值班期间攻击告警分析和处置，定时提交各类分析报告。
任职：本科及以上，计算机或网络安全相关专业；
熟悉主流安全测试技术，包括不限于静态、动态及交互测试、模糊等；
熟悉常见漏洞利用原理，包括不限于应用级、内核级等；
能够熟练使用常见安全测试工具，包括不限于burpsuite、IDA、OD、fiddle等；
熟悉移动/应用/网络安全防御技术，包括不限于加固技术、检测技术、混淆技术、加密技术等；
熟悉至少一种脚本/语言，如Python、java、C/C+等，熟悉正则表达式。有快速学习、分析和解决问题的能力及了解事物原理的习惯;，具备良好的团队沟通、协作能力、良好的职业道德；
有CTF比赛经验的优先。

专业要求：网络空间安全类

联系人：左寅捷