岗位描述
1. 针对云端样本做威胁狩猎,从中发现潜在威胁,并编写样本分析报告。 2. 维护云端样本分类库,持续运营文件检测引擎误报、误分类情况。 技能要求: 1. 熟练掌握IDA、WinDbg、OllyDbg等分析调试工具,具备良好的问题定位与追踪能力 2. 熟悉恶意样本分析,熟悉病毒木马常用投递、执行、加密、混淆手段,熟悉各类操作系统机制,如COM/RPC机制。 3. 具有一定编程能力,熟悉Python或C/C++编程。 4. 掌握EDR、杀软的实现原理。 5. 具有一定威胁狩猎思维,对如何从海量样本中发现潜在威胁有自己的见解。 6. 性格皮实,有良好的抗压能力和自驱力。 岗位职责: 1. 针对云端样本做威胁狩猎,从中发现潜在威胁,并编写样本分析报告。 2. 维护云端样本分类库,持续运营文件检测引擎误报、误分类情况。 技能要求: 1. 熟练掌握IDA、WinDbg、OllyDbg等分析调试工具,具备良好的问题定位与追踪能力 2. 熟悉恶意样本分析,熟悉病毒木马常用投递、执行、加密、混淆手段,熟悉各类操作系统机制,如COM/RPC机制。 3. 具有一定编程能力,熟悉Python或C/C++编程。 4. 掌握EDR、杀软的实现原理。 5. 具有一定威胁狩猎思维,对如何从海量样本中发现潜在威胁有自己的见解。 6. 性格皮实,有良好的抗压能力和自驱力。 职位信息 发布日期 发布日期 2026-08-14 2026-08-14 职位类别 职位类别 - - 所属部门 所属部门 研究响应中心 研究响应中心 职位名称 职位名称 安全研究员-武汉 安全研究员-武汉 申请职位 允许1个月内投递2个职位,请选择适合的职位进行投递 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 © 2021-2022 公司名称 京公网安备 11010802024479号 京ICP备15060035号-3 关于我们 微信招聘号 微信招聘号 企业文化