安全研究员-漏洞研究

**工作职责** - 追踪国内外最新的漏洞，并尝试进行漏洞复现分析 - 对于高价值漏洞展开独立挖掘或深入分析，输出有价值的研究成果，包括但不限于利用方法，检测手法，缓解措施等等 **岗位要求**（满足以下任意一类即可）： Web方向方向： - 有较强的Web漏洞分析能力（至少对两个目标有过深入研究，包括但不限于常见OA，中间件或者安全设备，写过深入的漏洞分析文章为佳） - 熟练掌握至少一门编程语言，可以独立开发漏洞 poc/exp，能够自动化解决问题（将分析过的漏洞以工具实现的为佳；将工作流程实现过自动化的、AI化为佳） - 了解并尝试使用过自动化分析工具，包括但不限于CodeQL等 - 强烈的意愿接触二进制漏洞，了解基本的静态动态调试方法，并已经做过一些尝试 - 热爱安全，有较强的学习和动手能力，对行业热点有敏锐的洞察力；性格皮实，不玻璃心，有很强的责任心；对漏洞能自己的品味和要求 二进…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 21045 个北京岗位（全城各职能合计），其中 1782 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 7K ~ 20K（25~75 分位），中位约 12K，最低 1K、最高 300K。