职位名称
漏洞挖掘高级工程师
任职要求
任职要求: 1、熟悉C/C++/Python/golang/Java/C#等任意一种或多种语言编程； 2、熟悉代码审计GB/T 39412、GB/T 34943、GB/T 34944、GB/T 34946等代码安全相关测试； 3、具备三年或以上的漏洞挖掘方面工作经验，对常见的认证、越权、篡改等业务逻辑漏洞以及缓冲区溢出、格式化字符串、整数溢出等漏洞有实际挖掘经验； 4、具有网络协议分析能力，能够对协议设计、协议处理逻辑等层面挖掘出潜在风险。 5、熟练掌握常见的代码审计工具，如Fortify、CheckMarx、SonarQube、codepacker、库博等工具。 6、数量掌握Fuzzing、静态分析、代码追踪等方法，具有 peach Fuzzer、Defensica等工具使用经验； 7、可以接受出差或驻场工作。 加分项: 1、持有CVE、CNVD漏洞编号，或者其他漏洞平台成果及白盒代码审计经验者优先。 2、参与过安全竞赛或安全项目，并取得优异成绩者优先。
需要经常出差
是