北京招聘网络安全工程师

网络安全工程师

职位描述：
1.针对最新的关键软件和系统漏洞，进行漏洞原理分析，能根据poc样本写出漏洞利用程序或是比较补丁文件开发出poc，并编写漏洞分析测试报告

2.通过模糊测试工具或是其他分析方法，发现主流客户端或系统软件中的逻辑漏洞，以及缓冲区溢出、释放重用等内存漏洞

3.持续跟踪漏洞、安全事件，负责应急响应、特征开发

4.2年以上安全工作经验

熟悉使用IDA、Ollydbg、Windbg等逆向调试工具，熟悉汇编语言，并能快速学习不同体系结构的汇编

熟悉主要的漏洞缓解机制，掌握主流漏洞利用和逃逸技术，如Heap Spray、ROP等

具有各种浏览器、IE、Office、Flash等实际漏洞的分析经验者优先

具有一定的开发能力，熟悉C、C++、Python、JavaScript

职能类别：其他网络信息安全工程师

举报分享

北京丁牛科技有限公司专注于网络安全行业，为多家政府职能部门提供提供长期服务合作。