岗位职责
- 主要从事 root 等高危漏洞的挖掘与利用( 0day 或 nday),参与内部攻防相关项目;
- 移动安全前沿技术研究。
职位要求
- 具备丰富的漏洞挖掘经验 和/或 新奇的漏洞挖掘思路;
- 熟悉 ARM/x86 架构的逆向、调试、开发技术,能够调试内核级漏洞;
- 熟悉操作系统底层原理,熟悉安卓的底层安全机制;
- 具有严密的数理逻辑、快速的学习能力;
- 善于思考,对从事漏洞研究工作充满热情。 优先考虑: • 有挖掘过操作系统、知名应用漏洞者优先 • 有过移动安全类漏洞分析文章或议题演讲者优先 • CTF成绩优异/SRC排名靠前者优先 • 有开发过漏洞挖掘工具者优先