安全研究员-武汉（27届）

岗位职责：

1. 针对云端样本、EDR日志做威胁狩猎，从中发现潜在威胁，编写样本分析报告，提升产品检测能力。

2. 维护云端样本分类库，持续运营文件检测引擎误报、误分类情况。

技能要求：

1. 熟练掌握IDA、WinDbg、OllyDbg等分析调试工具，具备良好的问题定位与追踪能力。

2. 熟悉恶意样本分析，熟悉病毒木马常用投递、执行、加密、混淆手段，熟悉各类操作系统机制，如COM/RPC机制。

3. 具有一定编程能力，熟悉Python或C/C++编程。

4. 掌握EDR、杀软的实现原理。

5. 具有一定威胁狩猎思维，对如何从海量样本、EDR日志中发现潜在威胁有自己的见解。