安全研究员（插件）-北京/西安

1. 01

   负责漏洞扫描产品的检测插件开发、迭代与维护

2. 02

   参与漏洞复现、漏洞分析，设计对应的检测逻辑与插件方案

3. 03

   对扫描插件进行调优，降低误报漏报，支撑安全事件检测

4. 04

   跟踪国内外漏洞情报与前沿攻击技术，开发新增检测插件，提升扫描产品能力

1. 01

   熟悉Web漏洞、二进制漏洞、攻防渗透任一方向，有实战经验

2. 02

   熟练掌握 Python/PHP/Java/C/C++至少一门语言，有安全插件或脚本开发经验优先

3. 03

   熟悉TCP/IP及常见网络协议，了解HTTP请求、数据包解析

4. 04

   具备英文读写能力，可阅读漏洞公告、英文安全技术文档

5. 05

   统招本科及以上学历

优先条件

1. 01

   有漏洞扫描器、Web 扫描器、资产探测类插件开发经验

2. 02

   有独立漏洞挖掘、CVE漏洞复现与检测POC编写经验