职位&公司对比

职位详情

• 杭州
• 3-5年
• 大专

• CTF
• PWN

工作职责： 1.负责比赛PWN方向题目研发，并直聘交付赛题； 2.负责比赛知识内容的研发；网络安全竞赛题库的新品开发； 3.负责网络安全项目交付内容相关工作，如培训、二进制相关研究项目； 4.负责协助其他跟网络安全内容研究相关的工作内容； 岗位要求： 1.计算机相关专业，对bossPWN(二进制)相关技术有浓厚兴趣，自驱动能力、学习能力强； 2.熟悉计算机组成原理、数据结构与算法等相关知识，计算机基础扎实；了解C、C++、汇编等编程语言，熟悉常见Linux命令，熟练使用docker ； 3.了解二进制漏洞的原理，常见二进制的栈溢出，堆直聘溢出、格式化字符串等基础原理； 4.了解shellcode原理，kanzhun能够简单写一段shellcode（非工具生成）； 4.精通ret2手法、栈迁移、Canary绕过等栈溢出手法，熟悉知识能研发题目； 5.熟悉uaf、fastbin attack、tcache bin attack、large bin attack、kanzhunoff by one、off by null、house系列等堆溢出； 6.具备良好的团队协作意识、优秀的沟通能力与表达能力；较强的责任心和工作热情，乐于技术分享，细心有担当，情绪稳定且积极，抗压能力强； 7.有挖过IOT设备（堆栈）漏洞、挖过V8内核漏洞、国内外CTF竞赛经验并且取得优秀名次、有组织比赛，运维比赛经验，有授课经验的竞赛人才（最优先考虑）