草色在线-草综合-插插插日日日-插插插天天-插插天天

web
職責范圍
1. 負責實施滲透測試和漏洞挖掘工作，參與大型護網及網絡安全比賽
2. 研究最新的安全攻防對抗技術，能從防御者視角看問題，掌握各類攻擊行為的特征；
崗位要求
1. 熟悉web安全滲透和漏洞挖掘（黑盒或白盒），熟悉漏洞的內在原理，檢測方式、利用手段以及解決方法；
2. 熱練使用包括但不限于php、python、java、c#、c++等常用編程語言一門以上，能自己開發小工具解決滲透中的問題；
3. 有較好的漏洞挖掘能力，具備新奇的漏洞利用思路；有外圍打點經驗。
4. 主動性、邏輯性強，具有良好的溝通、協調、組織能力和文檔編寫能力；
加分項
有至少2年的實戰經驗（主要看能力）。
參與并獲得大型安全比賽成績（包括ctf）。
有漏洞挖掘經歷，在微軟、google、騰訊、阿里、360等知名廠商提交過漏洞并獲得致謝
具有apt項目經驗，且獲得不錯的成果（護網）
持有cisp等系列證書

二進制
任職要求：
1、具有一定的編程能力,至少熟練掌握c/c++、python等語言；
2、熟悉arm/mips/x86等匯編語言,具有豐富的逆向工程經驗；
3、熟練掌握各種調試逆向工具和調試技巧(ghidra，ida，windbg,ollydbg,gdb等)；
4、具有較好的英語文檔和頂會論文閱讀能力；
5、熟悉fuzzing技術及常見漏洞挖掘工具，具有相關漏洞挖掘工具的二次開發經驗；
6、有熟練的ctf比賽pwn題和逆向題目解題能力；
加分項：
1、挖掘過應用軟件、瀏覽器、虛擬機等漏洞有cve編號者優先
2、具有ctf競賽經驗并取得較好成績的同學優先
3、在安全領域相關社區、期刊上發表論文、文章者優先

薪資面談 根據能力考核定崗定薪
工作地點：北京、石家莊、杭州、南京、無錫等