Job Description
威胁研究实习生南京全职研发 - 机器学习职位描述1、对攻防新技术、方法进行研究以及分析,输出分析报告和利用方式;
2、对漏洞产生的原理、造成的影响、漏洞利用条件进行分析,输出报告;
3、对已知漏洞进行分析,并编写 POC 和 EXP 进行漏洞利用验证;
4、对最新的威胁和漏洞,输出产品检测规则;
5、对 Windows、 Linux 系统的攻击与防护经验丰富, 针对典型客户的安全事件, 能够输出威胁狩猎报告文档;职位要求岗位要求:
1、本科及以上学历,信息安全相关专业;
2、熟练掌握一种或多种主流编程语言(如 C++/PHP/Python/Java 等),具备优秀的代码编写和应用开发能力并自主开发过安全工具;
3、具备对漏洞产生的原理、造成的影响、漏洞利用条件分析的能力;
4、对已知漏洞进行分析,并编写 POC 和 EXP 进行漏洞利用验证;
5、参加过实际渗透工作,对安全攻防的方式、思路有比较深刻的理解,能针对发现的问题制定成体系的方案;
6、 处理过较大规模数据的经验,熟练掌握数据分析相关的技能;
7、 有 ATT&CK 红蓝方落地经验, 有防御产品架构设计或数据分析建模经验;
8、 有挖掘过高质量漏洞/研究并形成深度技术文章;
9、 有内网渗透研究或黑产反制经验者优先;
10、表达能力强,有教学与培训经验者优先。 投递