岗位职责:
1.与研发团队密切配合,支撑核心产品开发;
2.跟踪研究最新安全漏洞。复现和利用以及横向挖据,完善修复建议和检测方案;
3.跟踪研究安全领域学术进展,对接落地相关成果,提升产品力:
岗位要求:
1.两年或以上安全研究相关经验,优秀应届生亦可;
2.精通C/C++语言,了解语言底层ABI:.了解常见内存漏洞以及利用方式:
3.熟悉汇编语言(x86.arm或MIPS),能够进行调试分析:
4.良好的英语沟通和阅读能力:
5.对安全研究具有浓厚的兴趣,对未知事物具有强烈的好奇心
6.有独立分析解决问题能力,良好的文档编写和团队沟通能力
加分项:
1.有模糊测试相关经验:
2.做过pwn/reversing题,拿过奖
3.对某一类型的内存漏洞有系统总结和研究
4.有嵌入式开发经验,能看懂PCB电路图;
5.对数据库底层有深入的了解和实践:
6.熟悉windows和Linux系统及软件开发,了解内核原理
7.了解常见通讯协议,如CAN/CIP/ICCP/BLE/Zigbee/NFC等:
安般科技以当代智能模糊测试技术和程序分析技术为核心、以软件全流程负面测试为研发方向,是国际首批、国内首家从事商业化智能模糊测试技术的科技公司。
作为软件负面测试行业的领跑者,曾多次承担国家科技部重大课题研究,凭借卓越的技术创新能力已获“上海市专精特新中小企业”、“上海市高新技术企业”等认证。安般科技以上海总部为中心,在北京、西安、成都等一、二线城市设有研发中心和分支机构,并拥有覆盖全国的近百家合作伙伴网络,累计服务过上百家军工、信创软件、工业控制、智能汽车、金融等多领域客户,帮助客户大幅缩短软件开发周期,显著降低开发成本,提高软件的开发效率,最终优化整体软件质量并提升用户体验。
此外,安般科技与四川大学信息安全研究所、中国工程物理研究院计算机应用研究所等单位已建立长期的产学研一体化合作。
团队成员主要来自中国科学院、中电科、摩托罗拉、腾讯等研究院所及企业的安全、测试或研究部门,其中80%以上团队成员为研发人员,研发投入占比超过80%,是一家真正的技术驱动型公司。
企业亮点
1.张江重点企业,提供快速落沪名额,入司工作满1年时间即可申请;
2.周周下午茶、自助零食、饮料不限量;
3.五险一金、带薪年假,各类节假日礼物拿到手软;
4.周末双休;
5.各类人才公寓申请资质;
6.技术氛围浓厚,积累经验、快速成长;
7.针对突出贡献者将提供非常诱人的期权激励;
还有项目奖金、年终奖等各种额外激励,期待有才华、有热情的你!