- 中孚信息
- 招聘人数：5
- 就职地区：北京、南京、济南、成都
- 薪资范围：15k-40k/月
- 发布日期：2022-02-18
岗位描述
1. 挖掘包括但不限于中间件、通用组件等方向的产品漏洞；
2. 跟进最新的漏洞披露，对相关影响进行判断；
3. 负责公司产品漏洞挖掘。
职位要求
1. 具备一定的编程能力，至少掌握一门编程语言，包括但不限于：PHP、Java、Python、Go、Rust，并具备PoC/Exploit编写经验，有开发经验优先；
2. 精通常见的漏洞原理；
3. 具备代码审计能力，能独立分析代码，并挖掘相关漏洞。
加分项：
1. 获得过大型厂商致谢（包括但不限于苹果、谷歌、阿里、腾讯、华为等公司）
2. 在国内外平台提交过相关漏洞，包括但不限于国内外SRC、补天平台、漏洞盒子、HackerOne、Bugcrowd；
3. 在GitHub、Gitee等平台发布过开源项目；
4. 具有CNVD、CNNVD、CVE等平台的原创漏洞编号；
5. 在个人技术博客、优质社区发布过原创文章。
联系邮箱:c2VjdXJpdHlAemhvbmdmdS5uZXQ=（注明来自ChaMd5）