二进制安全工程师

任职要求：1、对常见漏洞类别（例如：缓冲区溢出、命令注入和不安全反序列化）有一定的研究能力（例如：能够手工调试复现漏洞或独立编写Exploit）。2、有主机防护免杀经验，能够提供绕过CrowdStrike、WindowsDefender、0安全卫士等EDR检测的解决方案。3、深入理解Windows/Linux系统的安全机制，熟悉ring0/ring3中的攻击技术。4、熟悉IDAPro、OllyDBG、WinDBG、GDB、BurpSuite等工具。5、使用Python、Go或Java的经验。6、良好的沟通能力和有效的团队合作精神，具有良好的职业道德，具有自我驱动和快速学习能力。加分项：1、获得过bugbounty奖金、CVE、安全会议speaker、Github明星作者等。2、有RAT（RemoteAccessTool）开发经验3、了解如何绕过现代安全缓解措施（例如：堆栈cookie、SafeSEH、DEP、ASLR、CFG等）。4、有渗透测试和红队经验，熟悉ATT&CK框架中的杀伤链（例如：外网打点，内网横移、域渗透）。5、拥有鱼叉攻击和社会工程学方面的经验
联系我时，请说是在58同城上看到的，谢谢！