岗位描述
1、针对主流网络安全设备开展固件逆向、协议分析等漏洞挖掘工作，复现验证漏洞并输出分析报告与POC/EXP； 2、跟踪前沿攻击技术，研究定制化漏洞挖掘方法与工具，提升团队挖掘效率； 3、响应0day/1day漏洞应急需求，支撑公司安全产品防护能力建设； 1、本科及以上学历，3年+网络/嵌入式设备漏洞挖掘经验，计算机、信息安全相关专业优先； 2、精通固件提取与逆向分析技 术，熟练使用IDA Pro、Ghidra、QEMU等工具，熟悉MIPS/ARM架构； 3、掌握网络协议逆向与模糊测试技术，具备缓冲区溢出、权限提升等漏洞挖掘实战经验； 4、熟练掌握C/C++，精通至少一种脚本语言（Python/Go/Shell），能独立编写漏洞相关工具与脚本； 加分项 1、独立挖掘并提交过 CVE/CNVD/CNNVD 编号的 高危及以上网络设备漏洞； 2、曾在 Pwn2Own、GeekPwn、天府杯 等国际顶级攻防赛事中获奖； 3、在 Black Hat、DEF CON、HITB、KCon 等知名安全会议发表过相关议题；