职位&公司对比

职位关闭

渗透免杀工程师

-K
  • 电子商务
  • 不需要融资
招聘中
  • 计算机软件
  • 未融资

职位详情

  • 成都
  • 1-3年
  • 大专
  • 计算机/信息安全相关专业
  • 攻防对抗经验

职位名称:渗透免杀工程师 岗位职责: 渗透测试与漏洞挖掘:负责设计并执行渗透测试计划,发现并报告系统中的安全漏洞,包括但不限于Web应用、移动应用、物联网设备等。 免杀技术研究与应用:深入研究BOSS直聘各种安全工具、脚本及恶意软件的免杀技术,提升渗透测试的有效性和隐蔽性,确保测试活动不被目标系统的防御机制发现。 安全工具开发:根据业务需求,开发或定制特定的渗透测试工具和脚本,提高测试效率和准确性。 安全研究与分享:跟踪最新的安全漏洞、攻击手法及防御策略,撰写技术文档,参与内部安全培训和分享会,提升团队整直聘体安全能力。 应急响应与事件分析:参与安全事件的应急响应工作,快速定位问题根源,提出解决方案并实施修复。 任职要求: 教育背景:计算机科学、信息安全、软件工程等相关专业专科及以上学历。 专业技能: 精通渗透测试流程和方法,熟悉常见的渗透测试工具(如Metasploit、Nmap、Burp Suite等)。 深入理解操作系统原理、网络通信协议、Web应用架构及常见漏洞类型。 掌握至少一门编程语言(如Python、C/C++、Java等),具备良好的编程能力。 了解或熟悉免杀技术,包括但不限于代码混淆、动态加载、反调试等。 工作经验:2年以上渗透测试或相关安全领域工作经验,有成功实施大型渗透测试项目经验者优先。 认证资格:持有CEH、OSCP、CISM、CISSP等相关安全认证者优先考虑。 其他要求: 具备良好的问题解决能力和逻辑思维能力 强烈的责任心和团队合作精神,能够承受工作压力。 对网络安全领域有浓厚兴趣,愿意不断学习新知识、来自BOSS直聘新技术。

职位详情

  • 成都
  • 3-5年
  • 本科
  • 日结
  • 攻防对抗经验
  • IoT

岗位职责: 主要从事IOT设备固件(路由器、摄像头等)及软件系统的漏洞挖掘及安全研究工作; 负责IOT漏洞挖掘工具研发; 跟踪分析IOT领域最新漏洞挖掘研究成BOSS直聘果和相关技术研究。 任职要求: 熟悉C/C++、Java、Python、Perl、Lua至少一种编程语言,能够独立编写漏洞挖掘工具、脚本,有良boss好的编程习惯和风格; 熟悉常见IOT硬件设备的固件提取及逆向分析方法,有固件仿真经验,熟悉常用root方法; 深入理解安全漏洞产生原理,有IOT固件的逆向分析和漏洞挖掘经验; 熟悉x86/x64/arm/mips等架构,熟悉汇编语言基础知识和操作系统原理; 有传统安全领域相关经验(安全加固、逆向分析、漏洞挖掘),熟悉IDA、OlBOSS直聘lyDbg等逆向分析工具; 熟悉常见IOT相关的网络协议,有IOT智能硬件、外设、协议等开发经验者更佳。 【加分项】 挖掘过IOT设备,网络设备等漏洞,有CVE来自BOSS直聘(CNVD、CNNVD)编号; 具有知名厂商漏洞挖掘经验。 教育背景:本科及来自BOSS直聘以上

技能解析

专有技能
  • 快速定位
  • 应急响应
  • 软件工程
  • 整体安全
  • 合作精神
  • 逻辑思维
  • 测试工具
  • 提出解决方案
  • 解决能力
  • 应用架构
  • 问题解决能力
  • 团队合作精神
  • 网络通信协议
  • 信息安全
  • 逻辑思维能力
  • 编程能力
  • 团队合作
  • 问题解决
  • 通信协议
  • 解决方案
  • 写技术文档
  • 技术文档
  • 定位问题
  • 网络通信
相同技能
  • C/C++
  • 安全漏洞
  • 编程语言
  • 技术研究

数据来自CSL职业科学研究室

技能解析

专有技能
  • 研究成果
  • 汇编语言
  • 分析工具
  • 跟踪分析
  • 网络协议
  • 安全加固
  • 研究工作
  • 语言基础
  • 开发经验
  • 分析方法
  • 编程习惯
相同技能
  • C/C++
  • 安全漏洞
  • 编程语言
  • 技术研究

数据来自CSL职业科学研究室

工作时间

上午09:30   -   下午06:30

工作时间

上午09:00   -   下午05:00
双休弹性工作

公司福利

  • 不打卡
  • 保底工资
  • 绩效奖金

公司福利

  • 交通补助
  • 生日福利
  • 团建聚餐
  • 餐补
  • 带薪年假
  • 节假日加班费
  • 加班补助
  • 绩效奖金
  • 年终奖
  • 定期体检
  • 意外险
  • 补充医疗保险
  • 五险一金
更新于 2025-05-15