【拼多多安全团队】招聘逆向、漏洞挖掘工程师

reKimball

拼多多安全团队

漏洞挖掘岗位：
岗位职责
1. 负责公司内部系统、应用app的漏洞挖掘工作；
2. 负责安全漏洞挖掘能力提升。
任职要求
1. 计算机相关专业；
2. 两年及以上安全相关行业经验，关注国内外最新安全技术，对漏洞研究有很强烈的兴趣；
3. 精通Windows、MacOS、移动端等任一主流操作系统，有C/C++、Golang、Java等应用程序在相关平台的漏洞挖掘经验；
4. 熟练使用IDA、WinDbg、gdb、jeb等常用工具进行逆向分析、动态调试，熟悉x86/x64/arm等指令集；
5. 熟练使用unicorn、angr等模拟执行工具辅助分析程序流；
6. 熟练使用符号执行、污点分析等方法辅助分析程序流；
7. 善于学习和运用新知识，具有良好的分析和解决问题的能力；
8. 具有良好团队合作精神和积极主动的工作意识。
加分项
1. 有过知名应用逆向、二进制漏洞挖掘经历；
2. 有应用层协议漏洞挖掘经验；
3. 在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；4. 有CTF获奖经历。

逆向工程师岗位：
岗位职责
1. 负责公司内部系统、应用及捕获的各类恶意软件的逆向分析工作；
2. 负责逆向分析能力提升。
任职要求
1. 计算机相关专业；
2. 两年及以上安全相关行业经验，关注国内外最新安全技术，对逆向分析有很强烈的兴趣；
3. 精通Windows、Linux、MacOS等任一主流操作系统，有C/C++、Golang、Java等应用程序在相关平台的逆向分析工作经验；
4. 熟练使用IDA、WinDbg、Hopper Disassembler等常用逆向分析工具，具备较强的逆向分析能力，熟悉x86/x64/arm等指令集；
5. 善于学习和运用新知识，具有良好的分析和解决问题的能力；6. 具有良好的团队合作精神和积极主动的工作意识。
加分项
1. 有过知名应用逆向、二进制漏洞挖掘经历；
2. 有效进行ollvm反混淆、vmp还原，并形成工具；
3. 在各大SRC或第三方平台提交过高质量的安全漏洞；
4. 有CTF获奖经历。

简历邮件请注明来自吾爱破解论坛。

bambooslip

这人数，这工资待遇，感觉能和华为拼一拼。难怪叫拼多多，待遇还是很优厚的。

JackLSQ

其他点还好，第二点不满足

keya

一对比, 自己就是一个小渣渣.

reKimball

JackLSQ 发表于 2023-5-22 09:44
其他点还好，第二点不满足

哪个第二点不满足？大佬可以发给简历给我，可以适当放宽的。

reKimball

keya 发表于 2023-5-23 08:53
一对比, 自己就是一个小渣渣.

一起学习，共同进步

kile828

学习学习再来吧

lcyunsi

贵司那个100人的团队还要继续扩充么

冥界3大法王

坑爹的软件总害人。。。
比如假货多，弄虚假活动到数也不给提现。
加了团队岂不是助纣为虐？

yizhiyuanmo007

只满足首尾，唉，书到用时方恨少！