安全研发工程师-SH

针对操作系统内核及系统组件进行深度漏洞挖掘，开展安全漏洞的影响域评估及根因分析，独立编写PoC/Exploit验证漏洞可利用性；

基于操作系统整体安全架构设计，负责操作系统安全技术研发，以及现有安全机制的维护和产品化；

负责系统中安全功能后台的维护和优化，针对已有安全机制提供可落地的安全功能实现；

跟踪并研究人工智能技术在漏洞挖掘领域的应用，提升漏洞发现效率。

计算机、信息安全、软件工程、网络工程等相关专业，2027届本/硕/博毕业生均可投递；

熟悉操作系统原理（Windows/Linux），了解常见安全漏洞原理（如UAF、条件竞争、缓冲区溢出、OS提权漏洞等）；

精通C语言，熟悉汇编（x86/ARM64），具备扎实的逆向分析能力，能熟练使用IDA、Ghidra、objdump等工具；

具备代码审计能力，能使用Burp Suite等安全测试工具，有漏洞挖掘或CTF竞赛经验者优先；

有Linux内核漏洞挖掘经验（提交过CVE或给上游提交过修复补丁者优先），或具备Syzkaller、Trinity等Fuzzing工具二次开发经验者优先；

对操作系统内核、虚拟化、系统安全等领域有探索热情，学习能力强，具备良好的沟通与团队协作能力。