6k~25k

Base 成都、广州

【岗位职责】

1、对授权目标进行渗透测试，并获取最高权限  

2、跟踪国内外最新安全动态，并对漏洞进行复原分析                                       

【岗位要求】

1、熟悉常见的web 漏洞，有独立利用的能力

2、有独立学习使用web漏洞验证和利用工具的能力

3、有独立编写和利用poc脚本构建exp的能力

4、有独立渗透中小型企业内网的能力

【有以下的优先】

1、有独立cve/cnvd漏洞编号

2、有黑/灰产打击经历

3、有参加过公安项目

4、在各大安全平台发表过质量较高文章

5、有src挖掘经历

10k~30k

Base 广州

【岗位职责】

1、对授权目标进行不限制手法的渗透测试，并获取最高权限

2、跟踪国内外最新安全动态，并对漏洞进行复原分析  

【岗位要求】

1、1-5年渗透测试经验，具备独立开展渗透工作的能力

2、熟练掌握web安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案

3、熟悉代码安全审计（php/asp/jsp/pyhton）的流程、方法及主流代码审计工具的使用，并挖掘相关漏洞

4、至少掌握两门python/php/ruby等两门脚本语言，java/c等两门编程语言

5、在t00ls、freebuf等平台发表过高质量原创文章

【有以下的优先】

1、有独立cve/cnvd漏洞编号

2、有黑/灰产打击经历

3、有参加过公安项目

4、在各大安全平台发表过质量较高文章

5、有src挖掘经历

10k~25k

Base 广州

【岗位职责】

1、跟踪国内外最新安全动态，并对可能存在的漏洞进行发掘研究                     

2、负责渗透测试部门的漏洞支撑，研究前沿红队攻防技术

【岗位要求】

1、熟悉至少两门常见编程语言php/java/rust/c/c++python/go等

2、有代码审计独立挖掘系统漏洞的能力

3、有独立编写poc和exp的能力

【有以下的优先】

1、参与过公安项目的优先

2、在freebuf、t00ls等平台发布过原创文章的作者

3、在各大src提交过漏洞

8k~20k

Base 广州

【岗位职责】

1、负责公司内部安全红队产品的设计与开发，根据需要进行红队自动化工具开发

2、跟踪研究最新攻击技术转化为安全工具

【岗位要求】

1、掌握一门编程语言（Python/java/go等）

2、具有一定的攻防经验

3、具有设计和开发安全工具的思路和能力

【有以下的优先】

1、有独立开发安全工具的经历

10k~25k

Base 成都、广州

【岗位职责】

1、负责病毒/木马样本二进制代码分析，并输出材料赋能产品安全能力建设
2、负责红蓝对抗木马免杀、样本分析等相关工作
3、新漏洞挖掘与分析、安全态势研究研究等安全相关研究工作
4、负责技术文章输出、内部分享、安全大会演讲等

【岗位要求】

1、熟悉常见可执行文件格式(PE、ELF等)，有相关编程经验者优先
2、熟练使用IDA. OD、 x64dbg. WinDbg等调试工具，可以熟练应用调试及逆向技巧
3、有漏洞跟踪/挖掘/分析/研究经验
4、熟悉一门编程语言

【有以下的优先】

1、参加过公安项目的优先

10k~25k

Base 成都

【岗位职责】

1、区块链及互联网安全技术的研究
2、区块链及互联网安全事件应急响应与溯源
3、区块链及互联网的网络安全审计，包括渗透测试，智能合约审计等

【岗位要求】

1、掌握使用脚本语言，能熟练进行脚本/工具开发，至少精通一门语言，包含但不限于Java、C++、go；熟悉分布式网络组网、通信

2、熟悉常见的传统安全漏洞原理，有传统安全渗透测试和代码审计、漏洞分析的经验

3、熟悉Web攻击、服务器入侵等安全事件的分析和处置过程

【有以下的优先】

1、对区块链、智能合约安全有所研究优先