更新于 1月21日

安全研究員(2025屆畢業(yè)生)

1.5-2.5萬(wàn)·14薪
  • 北京海淀區(qū)
  • 無(wú)經(jīng)驗(yàn)
  • 本科
  • 全職
  • 招10人

職位描述

信息安全網(wǎng)絡(luò)安全安全防攻系統(tǒng)安全數(shù)據(jù)安全工控安全
崗位職責(zé):
滲透測(cè)試及綜合研究方向
1、參與公司安全研究相關(guān)項(xiàng)目運(yùn)營(yíng)與執(zhí)行推進(jìn)工作,協(xié)助相關(guān)大售前完成公司
非常規(guī)安全項(xiàng)目。
2、對(duì)公司的工控安全研究項(xiàng)目提供專業(yè)自動(dòng)化能力和研究、逆向、漏洞挖掘能
力支持。
3、依托公司的實(shí)驗(yàn)室和客戶現(xiàn)場(chǎng)軟、硬件環(huán)境展開(kāi)白盒和黑盒研究,輸出漏洞
利用程序、Fuzz 工具和相關(guān)漏洞研究報(bào)告。
4、對(duì)已公開(kāi)的工控行業(yè)漏洞進(jìn)行整理、對(duì)漏洞進(jìn)行本地復(fù)現(xiàn)、對(duì)漏洞影響進(jìn)行
分析研究,并形成相關(guān)報(bào)告和工具。
逆向工程方向
1、工控系統(tǒng)、IoT、車聯(lián)網(wǎng)相關(guān)軟硬件安全研究,包括固件分析、系統(tǒng)逆向及機(jī)
制機(jī)理分析、未知漏洞挖掘、POC 及 EXP 編寫;
2、配合團(tuán)隊(duì)完成創(chuàng)新項(xiàng)目的安全研究成果交付;
3、二進(jìn)制自動(dòng)化漏洞挖掘相關(guān)關(guān)鍵技術(shù)和固件分析關(guān)鍵技術(shù)研究。
任職要求:
1、2024屆本科及以上學(xué)歷,專業(yè)不限;
2、有在任何方面有獨(dú)立安全研究成果者均可優(yōu)先,可直接投遞相關(guān)研究報(bào)告發(fā)布地址、Blog地址、Github地址;
3、具備扎實(shí)的二進(jìn)制逆向功底優(yōu)先,對(duì)網(wǎng)絡(luò)通信協(xié)議的攻擊面有深入的認(rèn)識(shí);
4、掌握安全研究過(guò)程中必要的焊接和固件提取經(jīng)驗(yàn)優(yōu)先;
5、有SRC排名、知名CTF賽事獎(jiǎng)項(xiàng)、CVE編號(hào)優(yōu)先;
6、有CCPC、藍(lán)橋杯、NOI 等算法比賽名次優(yōu)先.。

工作地點(diǎn)

烽臺(tái)科技

職位發(fā)布者

龔/總經(jīng)理

今日活躍
立即溝通
公司Logo烽臺(tái)科技(北京)有限公司
烽臺(tái)科技(北京)有限公司(以下簡(jiǎn)稱“烽臺(tái)科技”)成立于2015年,是一家面向工控安全領(lǐng)域,提供專業(yè)化、標(biāo)準(zhǔn)化的工業(yè)控制網(wǎng)絡(luò)安全咨詢與評(píng)估服務(wù)、工控安全產(chǎn)品研發(fā)與銷售、工控安全運(yùn)營(yíng)服務(wù),綜合一體化工控安全防護(hù)解決方案的高新技術(shù)企業(yè)??偛吭O(shè)于北京,在成都、貴州、青島、哈爾濱、天津等地區(qū)設(shè)有分支機(jī)構(gòu)。烽臺(tái)科技主要服務(wù)于政府、行業(yè)客戶、設(shè)計(jì)院/所、科研院/所、集成商及軟硬件廠商,通過(guò)可視化、專業(yè)化的產(chǎn)品和技術(shù),協(xié)助用戶進(jìn)行有效的風(fēng)險(xiǎn)管理與可靠的運(yùn)營(yíng)支撐。主營(yíng)業(yè)務(wù)包括咨詢?cè)u(píng)估服務(wù)、工業(yè)網(wǎng)絡(luò)靶場(chǎng)、工控安全運(yùn)營(yíng)中心,目前已在政府、科研院/所、石油、化工、鋼鐵、燃?xì)?、電力、有色等行業(yè)得到了廣泛應(yīng)用。烽臺(tái)科技自成立以來(lái),以技術(shù)體系和應(yīng)用模式的不斷創(chuàng)新為企業(yè)核心競(jìng)爭(zhēng)力,憑借長(zhǎng)期的技術(shù)積累、階段性研發(fā)成果及多行業(yè)的項(xiàng)目實(shí)施經(jīng)驗(yàn),已經(jīng)在5G+工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域形成強(qiáng)有力的產(chǎn)品體系和技術(shù)框架,并且創(chuàng)新性的提出以“工控安全保障體系建設(shè)”為核心技術(shù)路線的工業(yè)企業(yè)安全能力提升辦法,相關(guān)產(chǎn)品、技術(shù)及解決方案先后在某工業(yè)互聯(lián)網(wǎng)安全開(kāi)發(fā)測(cè)試演練平臺(tái)建設(shè)、某企業(yè)工控安全能力建設(shè)、某電力行業(yè)工業(yè)網(wǎng)絡(luò)靶場(chǎng)建設(shè)、某鋼鐵企業(yè)工業(yè)信息安全運(yùn)營(yíng)中心建設(shè)等項(xiàng)目中獲得成功應(yīng)用,具備大量實(shí)施案例。
公司主頁(yè)