SaaS EDR 产品,对标 CrowdStrike ,业务比较年轻,但发展状态不错。
仅一个 HC ,工作性质为研发,但最好也能有逆向工程、二进制漏洞、终端安全检测相关的知识和理解(不强求,有最好)。
Windows 安全开发工程师
工作职责:
1 、和安全分析师配合,完成创新型终端安全产品的核心内核驱动程序以及部分应用层底层模块的开发和维护
2 、负责产品中系统内核相关问题的排查和解决
3 、前瞻性的调研内核相关新机制、国外相关产品新机制等
任职要求:
1 、熟悉 Windows 平台文件系统过滤、进程/注册表、网络过滤等相关驱动程序开发
2 、熟悉 Windows 平台的各种 Hook 技术和注入技术
3 、熟悉 Windows 内核、用户层和内核层原理、PE 文件格式和运行机制等,能按需预研和开发新的 R0 功能
4 、熟悉逆向工程和调试技术,能熟练运用常见逆向和调试工具
5 、具备创业精神,良好的自驱力和学习能力,能和团队积极沟通、推动目标达成
6 、具备安全产品开发经验者优先
薪资待遇
薪资可谈,九险一金,双休,平等开放的工作环境
yangqiushi{at}threatbook.cn
如有相关问题欢迎评论,尽量都会解答。