【2027届】白盒安全漏洞研究员(J10752)

1、 针对公开高危漏洞、CNVD/CVE收录漏洞、行业爆出0day/1day漏洞，完成漏洞复现、原理剖析、风险验证工作，梳理漏洞触发条件、影响范围、攻击链路，编写标准化复现文档、漏洞分析报告及防御方案。

2、独立开展常态化漏洞挖掘研究工作，跟踪国内外安全论坛、厂商公告、漏洞平台最新安全动态，提炼漏洞挖掘思路与方法，沉淀白盒审计技巧、漏洞挖掘工具及研究方法论。

3、对挖掘及复现的漏洞进行深度研判，区分漏洞危害等级、可利用性、实际落地风险，输出规范的漏洞详情报告、修复建议及临时应急防护方案，推动业务侧漏洞整改闭环。

4、参与内部安全能力建设，整理漏洞案例库、白盒审计知识库，协助团队优化代码审计流程、漏洞检测规则，支撑内部安全测试、攻防演练、风险排查等工作。

5、配合完成上级交办的安全研究专项任务，参与行业安全课题研究、漏洞溯源分析。

1. 硕士 / 博士学历，网络空间安全、计算机、软件工程等相关专业。

2. 扎实的计算机基础：熟悉编译原理、操作系统、内存管理、数据结构。

3. 熟练至少一门编程语言：C/C++ 优先，Java/Go/Python 均可；能读懂大型项目源码。

4. 理解常见软件安全漏洞原理：缓冲区溢出、UAF、越界访问、注入、反序列化、逻辑漏洞等。

5. 具备基础源码阅读能力，有 CTF-Pwn/Web、代码审计、漏洞复现、安全科研项目经历优先。