苏州/广州招聘多个方向网络安全研究实习生

资讯 11个月前 admin

69 0 0

1、WEB安全实习研究员 收简历邮箱：fychen（@）Hillstonenet.com

岗位职责：

1.挖掘各类WEB程序中安全漏洞，对漏洞进行验证，编写安全报告；
2.跟踪和分析业界最新WEB应用、框架、中间件等安全漏洞。

任职要求：

1. 对PHP或JAVA WEB编程有较深入的了解，熟悉主流的开发框架、中间件等。
2.熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE编号或CTF比赛获奖者优先。
3.熟悉常见的web漏洞，如SQL注入、XSS、SSRF、反序列化、文件上传/包含、代码命令执行等。
4.有良好的学习沟通能力和团队合作精神，有很强的责任心、学习热情和自我驱动力。
5.本科以上的在校学生。

2、二进制安全实习研究员 收简历邮箱：jiangwu（@）Hillstonenet.com

岗位职责：

1.负责IoT或系统软件的漏洞挖掘，跟踪和分析最新安全漏洞。
2.兼公司软硬件产品安全测试，编写漏洞的poc、exp代码。

任职要求：

1.熟练掌握反汇编调试工具、比如IDA, windbg, ollydbg，熟练阅读和理解反汇编代码，具备较好的PWN能力。
2.有CNVD、CNNVD等漏洞证书、CVE编号或CTF比赛获奖者优先。
3.熟练掌握x86/arm/MIPS架构的汇编语言，并有很强的逆向能力。
4.有良好的学习沟通能力和团队合作精神，有很强的责任心、学习热情和自我驱动力。
5.本科以上的在校学生。