- 中孚信息
- 招聘人数：5
- 就职地区：北京、南京、成都
- 薪资范围：15k-40k/月
- 发布日期：2022-02-18
岗位描述
1. 挖掘包括但不限于中间件、通用组件等方向的产品漏洞；
2. 跟进最新的漏洞披露，对相关影响进行判断；
3. 负责公司产品漏洞挖掘。
职位要求
1. 具备较强的反汇编和逆向分析能力；
2. 具备常用调试工具的使用能力，包括但不限于：OD、IDA、WINDBG；
3. 具备一定的编程能力，掌握的编程语言包括但不限于：汇编、C、C++、C#、Python；
4. 熟悉了解常见二进制漏洞的原理并且能独立挖掘与利用（编写PoC、Exploit）；
5. 具备常用Fuzz工具的使用能力，包括但不限于：AFL、LibAFL、Fuzzilli，WinAFL。
加分项：
1. 为Microsoft、Google、Apple等大型厂商提交过漏洞并获得致谢；
2. 以演讲者身份，参加过业内高质量技术会议；
3. 熟悉了解Fuzz工具原理，并具备Fuzz工具定制化能力；
4. 挖掘过国产化平台的相关漏洞。
联系邮箱:c2VjdXJpdHlAemhvbmdmdS5uZXQ=（注明来自ChaMd5）