工作地点:
工作职责:
1、负责主流数据库的漏洞复现和漏洞挖掘,编写漏洞验证和利用工具;
2、进行主流数据库的安全研究工作,分析数据库安全机制和安全威胁;
3、跟踪安全动态,进行最新公开漏洞的复现与分析,编写相关报告和预警。
任职资格:
1、熟悉二进制漏洞和软件逆向分析,了解PE、ELF等软件格式;
2、能够使用AFL、SPIKE等FUZZ工具对软件进行模糊测试;
3、能够针对二进制漏洞编写shellcode进行漏洞验证和利用;
4、在主流的漏洞平台提交过原创二进制漏洞的优先考虑;
5、热爱安全技术研究,有强烈的求知欲和钻研精神。