好友
阅读权限10
听众
最后登录1970-1-1
|
招聘
| 公司名称: |
360集团 |
| 职位名称: |
助理安全研究员（漏洞挖掘与利用）（北京） |
| 职位描述: |
【二进制方向】
1、深入研究软件、设备、系统、网络协议等某领域或多领域的安全漏洞，利用逆向工程、模糊测试、静态/动态代码分析等技术，主动发现并验证新的安全漏洞；
2、探索应用大语言模型（LLM）技术于Web与二进制领域的复杂漏洞挖掘，结合专业知识，设计构建相关自动化工具/流程；
3、研究前沿攻防技术，跟踪国内外安全动态与漏洞披露信息，复现漏洞，研究攻击手法和防御技术，持续提升公司的安全研究能力；
4、参与相关项目或课题，推动漏洞研究能力的价值转化。
任职资格
1、计算机科学、信息安全或相关领域本科及以上学历；
2、对Web和二进制安全漏洞有一定的认知，具备一定的逆向分析能力和研究能力，熟练使用常见工具，如：IDA、WinDbg、GDB等；
3、熟练掌握C/C++/Python等至少一种语言，熟悉X86或ARM汇编指令，有扎实的编程基础；
4、对漏洞挖掘与利用感兴趣，有热情和自我驱动力，有一定的抗压能力和较强的团队协作精神。
以上职位满足以下至少一项条件者优先录用：
1、参加过天府杯、Pwn2Own等赛事，并成功攻破目标，作为CTF主力选手取得过优秀的成绩。
2、在有影响力的业界会议（学术/工业）上发表论文；
3、有独立挖掘漏洞的经验，获得过主流厂商的CVE编号；
4、通过使用/定制/自研工具发现有效漏洞；
【windows内核】
工作职责
1. 持续跟踪并深入分析最新的Windows平台漏洞，研究其根本原理、高级利用技术及有效的缓解措施。
2. 研究和复现野外流行的攻击手法、APT攻击中使用的先进技术，特别是针对杀毒软件、EDR等安全产品的绕过技术（如白利用、无文件攻击、内存驻留、EDR盲点等）。
3. 基于研究成果，设计和开发创新的威胁检测模型和主动防御方案，并将其工程化，落地到实际的安全产品中，提升产品的核心检测与防护能力。
任职资格
1. 计算机科学、信息安全、网络工程或相关专业本科及以上学历。
2. 精通C/C++编程，熟悉Python等脚本语言，具备扎实的Windows平台开发能力（如Win32 API, Native API）。
3. 熟练掌握x86/x64汇编语言，能够熟练使用IDA Pro, WinDbg, x64dbg等工具进行静态分析和动态调试。
4. 深入理解Windows操作系统内核机制，包括内存管理、进程/线程调度、对象管理、文件系统、驱动模型等。
5. 对主流的漏洞利用技术（如ROP, JOP, 堆利用等）及相应的防御和绕过技术（如ASLR, DEP, CFG bypass）有深入的理解。
6. 对安全研究抱有浓厚兴趣和热情，具备强烈的自我驱动力、好奇心和优秀的学习能力，能够独立解决复杂技术问题。
加分项（满足以下一项或多项者优先）：
1. 有独立发现并分析过漏洞（有CVE编号者优先）的经验。
2. 有Windows内核驱动开发或内核安全攻防经验者优先。
3. 有反病毒、反外挂、EDR、HIPS等安全产品核心研发经验者优先。
4. 在知名安全会议或在安全社区、个人博客上发表过高质量技术文章者优先。
5. 在CTF竞赛中取得过优异成绩者优先。 |
| 招聘人数: |
2 |
| 工作地点: |
北京市朝阳区酒仙桥路360大厦 |
| 薪水待遇: |
17-24K，15薪，具体可进一步沟通，公司提供三餐&也可选择餐补；免费班车等 |
| 工作性质: |
全职 |
| 是否应届: |
不限制 |
| 性别要求: |
|
| 年龄要求: |
|
| 学历要求: |
- |
| 联系人: |
郭女士 |
| 联系电话: |
19520086015 |
| 邮箱: |
guomingyu@360.cn |
| QQ/微信: |
17331808965 |
| 公司网址: |
https://www.360.cn/ |
| 公司介绍: |
360 公司是中国领先的互联网和安全服务提供商。2020 年 8 月，在国家全面推进数字化、建设数字中国和网络强国的背景下，360 凭借自身在网络
安全领域十余年来的实践和积累，以风险为导向，以“360 安全大脑”和安全基础设施为底层建筑，以
安全运营战法、实战检验机制、安全互通标准和安全专家团队为运营要素，构建了一套应对网络新威胁的
新时代网络安全能力框架体系。
未来，360 公司将以数字时代的网络安全运营商身份，通过资源共享、标准互通，促进行业内知识
共享和协同防御，通过组建国家级安全大脑，共同构建抵御网络威胁新常态的大安全生态，为大安全时代
保驾护航。
1、青年人才项目
为校招生量身定制的“360 青年人才培养方案”，关注长期发展，打造生生不息的 360 生力军。
2、成长之路
1-2 年 业务实践，持续赋能，胜任岗位职责
2-3 年 岗位挑战，项目辅导，成为岗位熟手
3-5 年 任务挑战，测评培养，成为业务骨干
3、 福利待遇
360 拥有完善的福利保障制度，包括医疗保险、养老保险、工伤保险、生育保险、失业保险、住房公积金、
员工及子女补充医疗保险等。除此之外还享有 10 天带薪年假、关怀礼金、免费三餐宵夜、免费健身、免费
班车、年度健康体检、集体婚礼、年节福利、员工特色活动等，给员工提供 360 度关怀。 |
| 有效期至: |
2026-06-30 |
本帖最后由 360zhaopin 于 2026-2-10 15:55 编辑
职位所在的部门位数字安全集团，部门详细介绍请见公司网址数字安全模块
1、青年人才项目
为校招生量身定制的“360 青年人才培养方案”，关注长期发展，打造生生不息的 360 生力军。
2、成长之路
1-2 年 业务实践，持续赋能，胜任岗位职责
2-3 年 岗位挑战，项目辅导，成为岗位熟手
3-5 年 任务挑战，测评培养，成为业务骨干
3、 福利待遇
360 拥有完善的福利保障制度，包括医疗保险、养老保险、工伤保险、生育保险、失业保险、住房公积金、
员工及子女补充医疗保险等。除此之外还享有 10 天带薪年假、关怀礼金、免费三餐宵夜、免费健身、免费
班车、年度健康体检、集体婚礼、年节福利、员工特色活动等，给员工提供 360 度关怀。
简历邮件请注明来自吾爱破解论坛。 |
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2026-1-16 18:24
发表于 2026-1-19 12:06
|
发表于 2026-1-26 15:15
