奇安信招聘安全研究岗和安全开发工程师

安全研究岗
及时关注、跟进、挖掘最新的 Web 类漏洞，维护公司的漏洞情报库，为产品线防护能力与公司的实战攻防能力赋能。输出研究文章、演讲、报告等为团队及公司提升影响力。

岗位主要职责
1. 对最新的 Web 类漏洞进行及时的研判、分析、复现、PoC/EXP 与技术文章编写
2. 对已爆出的影响面大的漏洞进行持续关注与跟进，维护团队的漏洞情报数据库
3. 对影响面广的应用进行主动漏洞挖掘并产出高质量原创漏洞

任职资格
对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神
理解常见安全漏洞产生原理及防范方法
具有 Web 漏洞分析与挖掘能力
了解至少一门编程语言，熟悉其主流应用与框架，具备较强的代码审计能力
独立分析过公开漏洞，能快速输出漏洞利用 EXP

加分项
独立撰写过较深入的漏洞分析文章（附文章链接）
独立开发过中大型项目（附 GitHub 链接或项目截图）
独立挖掘过通用型漏洞（附 CVE 或 CNVD 编号）
联系邮箱： [email protected]



安全开发工程师

岗位职责：
1.负责开发内部业务支撑系统；
2.负责开发漏洞方面安全研究相关支撑系统和工具；
3.配合漏洞分析人员开发漏洞利用 EXP 等；

岗位要求：
1. 熟练使用 Python/Go 常用框架，熟悉 Restful API ；
2. 熟悉消息队列，有分布式开发 /系统架构设计能力，熟悉 Linux 环境；
3. 熟练掌握常用关系型和非关系型数据库，MySQL/PostgreSQL/Redis 等；
4. 具有良好的数据结构 /算法、网络、操作系统等计算机基础知识；
5. 有良好的编码习惯、较强的自我驱动能力；有独立工作和解决问题的能力；具备英文技术文档阅读能力；

加分项：
1. 有安全相关背景；
2. 有前端相关开发能力；
3. 了解 ElasticSearch ；
4. 对自己有较高的技术要求，对代码和设计质量有严格要求，重视 Code Review ；
联系邮箱： [email protected]