漏洞研究员（北京）
北京
硕士及以上
不限专业
使用简历深度优化功能，快速提升简历质量
职位介绍
"职位描述： 1、Web方向，跟踪最新安全漏洞情报及前沿研究技术，完成分析与复现，针对主流 Web 应用系统、网络设备、安全防护产品开展漏洞挖掘。
2、移动APP方向，负责移动端（安卓、IOS）安全漏洞挖掘，覆盖 IOS、APP/开发框架等领域，建设逆向分析工具能力，包括反混淆、脱壳等端上对抗技术。
3、网络/协议方向，对IOT/安卓/IOS/ 基础设施等领域的网络协议进行漏洞挖掘，跟踪前沿网络安全技术，研究新型网络协议安全问题。
4、二进制方向，对浏览器、操作系统、虚拟化及各类客户端/ 服务端软件进行漏洞挖掘、分析与利用研究，跟踪二进制领域前沿攻防技术。 上述至少符合一个条件
职位要求： 1、具备对应方向独立漏洞挖掘经验，熟悉该领域安全漏洞原理与对抗技术。 2、熟练掌握相关漏洞研究工具。 3、熟悉对应领域编程语言与技术栈，如 Web
开发语言、Java/C/C++、ARM 汇编等。 4、学习能力，专注力以及独立思考能力较强，对该领域有浓厚兴趣。 5、有提交过CNVD，CVE的相关经历。"
