首页
社区
课程
招聘

漏洞挖掘实习生

北京 - 北京市朝阳区酒仙桥路6号院360大厦
5k以下 经验不限 / 本科
发布于 2024-10-29 14:56
职责描述:
1、参与对各类软件、系统、IOT设备、浏览器及网络协议的深入分析,识别潜在的安全漏洞和风险;
2、运用安全代码审计、模糊测试等技术手段,主动发现并验证新型安全漏洞;
3、针对发现的漏洞,设计并实现安全的漏洞利用代码,用于验证漏洞的可利用性及严重程度;
4、编写详细的技术报告,记录漏洞发现过程、利用方法等。
岗位要求:
1、本科及以上学历,网络安全或计算机科学与技术相关专业;
2、至少熟悉一种汇编语言(X86、ARM、MIPS);
3、至少会C/C++、Java、Python、Objective-C、Swift一门或者多门编程语言;
4、具有一定的逆向基础,熟悉逆向静态分析和动态调试工具,如:IDA、WinDbg、OllyDbg 、GDB、 LLDB;
5、掌握网络安全攻防技术和主流安全漏洞原理,具有漏洞挖掘相关的实习或项目经历,IOT方向掌握提取设备的固件程序的方法优先考虑;
6、对漏洞挖掘与利用感兴趣,有热情和自我驱动力,有抗压能力和较强的团队协作精神;
7、国内比较知名的CTF比赛战队PWN方向选手优先考虑。
北京
https://360.net/
公司简介
360数字安全集团(三六零数字安全科技集团有限公司)是数字安全的领导者,秉持“上山下海助小微”企业使命,确立安全和AI发展双主线。

在安全领域,为解决国家“看见”高级威胁的卡脖子问题探索形成一套以“看见”为核心的数字安全中国方案,并以“安全即服务”为核心发展理念全面升级360安全云,将近20多年被行业反复验证成功的数字安全运营体系框架,以云化、服务化方式赋能城市、大型企业、中小微企业,帮助其构建应对数字时代复杂威胁的安全能力。

在人工智能领域,360在国家级安全能力基础上,基于类脑框架推出国内首个实现AI实战应用的安全行业大模型:360安全大模型,并实现全线产品矩阵赋能,驱动企业数字安全体系提质增效。为解决大模型安全问题,360提出“可靠、可信、向善、可控”安全四原则,打造“双轮驱动”的大模型安全解决方案框架,将360大模型安全核心能力输送给千行百业。

截至目前,360累计捕获54个境外APT组织,监测到6200多次对我国20000多家重要机构单位的高级网络攻击事件;360数字安全中国方案已落地超20个大中型城市,涵盖四大直辖市和部分省会城市,树立了标志性的城市级安全服务典范;同时,覆盖了超过90%的中央部委、80%央企、95%大型金融机构和100%的运营商,累计服务超10000家政企客户。

除此之外,360已连续八年支撑国家级网络攻防实战演习,一直是国家重大政治、经济活动的核心网络安全保障力量。在两会、二十大、九三阅兵、“一带一路”峰会、G20、金砖会议、APEC、七十周年庆典、2022年北京冬奥会等活动的重保工作,以及国家安全和国防安全相关工作中发挥了重要保障作用。
漏洞挖掘实习生
5k以下