二进制安全工程师

职位职责:1.熟练掌握C/C++/Python，能设计并实现多平台的免杀木马、隐蔽通信模块及持久化控制工具，支撑一线对抗工作。（windows、linux、macos、网络设备、移动端）2.研究新型EDR/AV规避技术，开发绕过方案并输出技术文档3.负责内部攻防技术赋能和工具输出,配合团队进行红蓝对抗相关的工作4.负责独立开发红队相关的工具,包括但不限于C2、漏洞POC、权限提升、权限维持、隐匿通信等。5.负责攻防两端的实战工具和平台的研发及测试,积极研究安全领域的前沿技术并沉淀落地岗位要求:1.熟悉Shellcode编写、加密通信协议及反调试技术2.跟踪分析CVE/0day漏洞，复现攻击链并优化防御策略3.精通IDAPro、WinDbg、xdbg等逆向工具，深入理解PE/ELF文件结构4.具备独立利用热门历史漏洞和新公开漏洞的能力,熟悉常见组件、OA、邮箱、硬件设备、安全设备等漏洞,了解漏洞触发过程和原理。5.熟悉AD域、域内渗透、内网穿透以及绕过安全设备等技术,能够迅速分析目标内部网络情况,熟练使用后渗透工具和相关套件,如MSF、CobaltStrike、Empire、FRP、BloodHound等,并具备二次开发能力。6.掌握至少一门开发语言,包括但不限于C/C++/Python/C/GO,能够独立编写工具和脚本,进行开源或未开源工具的二次开发和木马免杀等。7.具备出色的文档编写和团队协作能力。加分项:曾向Microsoft、Google、Apple等同等级厂商报告漏洞并获得致谢（如果有CVE编号则提供）。拥有系统服务、应用软件、网络设备相关漏洞挖掘经验者拥有多款攻防实战工具研发经验拥有多款EDR对抗经验有骨干网、大型路由、隔离网、ISP对抗经验熟悉流量、证书、算法加解密有国际一线安全厂商产品对抗经验。团队氛围：工资+五险一金+定期体检+通讯差旅补+项目奖金+年终奖+绩效奖+团建+零食+撸铁+撸猫+上班时间羽毛球+密室逃脱+真枪射击我们要的是一起并肩作战的战友。
联系我时，请说是在58同城上看到的，谢谢！