科大讯飞
工作地点：合肥
岗位职责：
1.针对大中型企业外网及内网进行渗透测试，评估企业网络安全等级；
2.研究业界前沿红队攻击技术及方法，转化编写改造现有红队相关工具和脚本，支撑公司一线攻防项目落地实施；
3.研究业界红蓝对抗攻防最新技术和思路，从攻击方的角度对项目进行评估；
4.完成公司部门领导安排的技术、研究任务和红队项目；
5.负责社工近源、漏洞利用、内网横向等攻击技术研究。
任职要求：
1.熟悉常见的外网渗透测试的漏洞原理及利用方法，能从各个角度获取目标shell(不局限于web端) ；
2.熟悉常见的内网攻击思路和方法，掌握常用的内网工具（MSF，CobaltStrike，Empire等）；
3.熟悉内网隧道技术，对流量监控、WAF、杀毒软件有实战绕过经历；
4.熟悉主流的社工钓鱼技术、域渗透技术、webshell/后门免杀技术、0day漏洞挖掘技术中的一种或多种技术手段，并有较深入的个人研究；
5.熟悉python/java/php等至少一种脚本语言，能编写自动化渗透脚本；
6.有丰富的大型红蓝对抗攻防项目，如护网等优先；参加过CTF中AWD攻防，并取得优异成绩优先；对域控、安全设备绕过、免杀等有较深入的研究和攻击经验优先；挖掘过大型web应用或开源组件的0day漏洞优先。
工作地点：合肥/北京
岗位职责：
1.负责公司API、引擎、固件等的逆向分析与漏洞挖掘，协助业务修复，输出研究成果；
2.负责开发漏洞利用工具及自动化分析脚本；
3.跟踪最新二进制安全技术动态，参与CTF赛事及技术保障，提供安全防护方案；
4.编写技术文档、培训资料，对集团内部进行安全能力建设及其他相关技术支撑工作。
任职要求：
1.熟悉C、golang、C++等，对漏洞挖掘、二进制安全方面有浓厚的兴趣和爱好；
2.熟悉x86/ARM/MIPS架构汇编及操作系统内核漏洞原理；
3.具备二进制逆向或协议逆向能力，熟练掌握IDA、Ghidra等逆向分析工具；
4.熟悉FUZZING测试方法；
5.熟悉常见脱壳、破解技巧；
6.熟悉常见的熟悉缓存区溢出、整数溢出、UAF等漏洞的原理及利用方法，对软件逆向分析技术具备较深的理解和工作经验；
7.在主流漏洞平台提交过价值漏洞者优先；在安全领域相关论坛、期刊上发表过演讲、文章者优先；具有独立CVE编号优先。
岗位三：安全解决方案
工作地点：合肥
岗位职责：
1.负责为一线销售和技术团队提供专业的安全技术支撑，参与重要客户的售前交流，精准理解把握在网络安全、数据安全、应用安全、云基础设施安全等多领域的需求，促进项目安全解决方案设计和落地；
2.负责为工作重大项目提供安全解决方案设计能力；
3.依据业务要求，准确设计适配的安全解决方案，辅助业务项目成功交付；
4.负责为公司重点项目提供安全产品、交付项目解决方案提供安全技术咨询，提供等保、密评等合规建设、测评咨询；
5.负责承担交付项目的安全设备的实施建设，开展安全评估和安全治理工作。
任职要求：
1.拥有扎实的安全专业知识和行业安全解决方案工作经验；
2.熟悉网络安全、数据安全、应用安全、云安全等技术知识，熟悉常见的网络攻防技术原理、知识等；
3.熟悉常见的网络安全、主机安全、数据安全类常见的安全产品的技术原理，实施部署经验；
4.拥有深厚的技术规划、研究和文案输出能力，能够针对具体的行业、场景或项目特点，输出安全技术方案，文案等；
5.拥有出色的沟通和安全技术表达能力，能够以专业深度与安全技术人员探讨安全解决方案的优劣，以通俗易懂的方式向非专业技术人员阐述复杂的安全技术问题，具备优秀的客户沟通和项目销售、研发、交付等成员协同工作意识；
6.本科以上学历并有较强的责任心，3年以上安服或项目安全经验。
薪酬福利：
1.身心健康有保障：生日福利、慰问抚恤、健康体检、补充商业保险、婚产假礼金、帮扶基金样样不落。
2.贴心服务全方位：部门“小秘书”、员工餐厅、员工宿舍、交通出行（班车、油补、拼车补助）等保障你的衣食住行。
3.畅快沟通有渠道：入职辅导沟通、员工风采秀、团建outing、高管面对面等让讯飞人心情up up up！
4.生活平衡有门道：带薪假期、讯飞家庭日、文体协会、文艺沙龙、体育竞赛、创意科技抢先体验，总有一款适合你。
员工发展：
1.双通道职业发展：我们为员工发展搭建管理和专业“双通道”职业发展体系，从制度上为人才晋升提供更广阔的空间。
2.关注个人成长的学习发展体系：我们拥有完善的学习发展体系，从领导力、专业力、通用力等方面为员工成长保驾护航。
3.助推职业进步的标准化学习项目：我们在员工职业生涯的各个阶段提供标准化的学习项目，推动员工更好地迈向卓越。
4.开放的学习分享氛围：我们有大咖分享，学术沙龙等多元化学习分享活动。在这里你可以畅所欲言，与业界大咖对话、交流。公司内部塑造开放分享的工作氛围，鼓励员工持续学习，达成企业与员工的共同进步。
投递通道：
（请备注意向职位）
岗位：云产品安全SDL
工作地点：北京/杭州
职位描述：
职位要求：
加分项：
简历投递：
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...