二进制安全工程师 25-55k
上海-浦东新区 3年以上 本科 招1人 10月14日更新
收藏
五险一金 交通补助 餐费补贴 技能培训 岗位晋升 弹性工作 团队聚餐 节日礼物 优秀员工奖
avator
周女士 1天前在线 已认证
聊一聊
职位介绍
岗位职责 1、分析Web/系统/二进制漏洞成因与修复方案,编写高质量检测规则(如CodeQL)。 2、跟踪0day/1day动态,开展应急分析与PoC验证,探索新技术(如LLM)在漏洞挖掘中的落地。 3、对二进制文件(ELF/PE/Mach-O)进行逆向与动态调试,挖掘内存破坏、逻辑漏洞并输出加固建议。 4、评测模型的漏洞分析与挖掘能力,定位误报、漏报、错误归因及分析过程中的问题,提出优化方案。 5、理解 Agent 运行流程与数据流转逻辑,基于运行日志、工具调用及中间结果,对比不同基座模型的表现,分析差异原因并输出评测报告和改进方案。 6、开发自动化审计、模型评测及日志分析工具,推动漏洞修复和能力优化闭环。 任职要求 1、本科及以上,3年以上代码审计、漏洞挖掘或二进制逆向经验。 2、精通Java/Go/Python/C++中至少2门语言,具备独立的源码审计能力。 3、深入理解Web及系统/二进制漏洞(如堆栈溢出、UAF、竞态条件)原理与攻防。 4、熟悉SAST原理(AST、数据流/控制流),熟练使用CodeQL或其他主流静态分析工具。 5、掌握IDA Pro/Ghidra/x64dbg等逆向调试工具,了解ASLR、DEP等防护机制。 6、熟练使用Python编写自动化分析脚本,具备良好的沟通与跨团队推动能力。 7、了解 LLM 与 Agent 基本原理,能够分析 Agent 日志、工具调用链路及不同基座模型的表现差异。
其他信息
行业要求:全部行业

公司简介

斗象科技创立于2014年,总部位于上海,是中国网络安全数据分析与在线安全运营提供商,新一代网络安全企业。斗象科技具有中国电科为代表的产业资本和政府资本为战略股东,跻身新生代网络安全“国家队”。斗象旗下业务品牌包括:安全数据分析与在线安全运营产品体系“斗象智能安全”,安全众测与安全运营服务平台“漏洞盒子”,网络安全行业门户“FreeBuf”网站和APP。 斗象科技拥有超1000家核心客户 ,在金融、运营商、政府、互联网、智能制造与供应链等行业推出了优质服务和创新产品解决方案 ,是国家互联网应急中心 (CNCERT )“省级支撑单位 ”、 国家信息安全漏洞共享平台(CNVD)“漏洞报送突出贡献单位”、 国家信息安全漏洞库(CNNVD)“特殊贡献单位”、上海市网络安全工作 “先进支撑单位” ,主力参与《网络安全漏洞管理规定》等多项国标及行标制定,多年来作为政府关键网安保障力量,连续支撑了“进博会”“花博会”“数字中国”、“冬奥会、残奥会5G“数字羽翼””等重大网络安全活动保障工作并做出突出贡献。
查看全部

猎聘温馨提示:

1. 如您发现平台内招聘方存在以下违规行为的,请立即举报
  • · 扣押您的身份证件或者其他证件;
  • · 要求您提供担保人、担保金或者以其他名义向您收取财物( 如培训费、体检费、资料费、置装费、押金等);
  • · 强迫您入股或者向您集资;
  • · 以招聘名义牟取不正当利益;
  • · 发布虚假招聘广告信息;
  • · 工作时长违反劳动法规定;
  • · 存在其他损害您的合法权益的行为。
2. 如您应聘的岗位属于涉外劳务合作/海外岗位的,请务必核实招聘方对外劳务合作资质取得情况,同时注意自身资金安全,防范招聘欺诈。
3. 本平台招聘方不向求职者提供任何收费服务。
查看全部

猜你喜欢

网络信息安全工程师
【 上海 】
20-35k·18薪
某深圳世界500强上市公司
保险 已上市 10000人以上
王冠男
猎头合伙人
高级安全研究(白盒,二进制方向)
【 上海 】
40-45k
某上海大型网络/信息安全公司
网络/信息安全 D轮及以上 500-999人
刘先生
业务总监
1 2 3 4
更新时间:2026-10-16