墨云科技高薪招聘应届安全大牛 – 作者:Moyun墨云科技-安全小百科

公司介绍：

“墨云科技”是全球首家研发出“模拟黑客机器人Vackbot”，并致力于打造人工智能网络攻击和网络安全验证服务体系相结合的高科技网络安全公司。墨云科技基于“黑客”的视角利用全球领先技术创造的虚拟黑客智能攻击机器人，可以对互联网、移动互联网和物联网提供7×24小时的持性安全验证服务，为企业级用户的网络安全保驾护航。

招聘岗位及要求：

安全渗透工程师

工作职责

1、定期完成渗透测试任务，对发现的问题提供解决方案建议

2、收集、整理内外部安全漏洞，并编写分析报告，提供安全建议

3、搜集整理、甄别国内外安全威胁情报

4、对现有威胁数据进行挖掘分析、提取归整、书写相关报告

5、对现有系统提出安全优化建议并推动实施

任职要求

1、精通网络攻防措施，能够独立完成综合入侵渗透测试

2、具有一定的安全分析基础，了解常见攻击手段、方法、行为与实现原理

3、熟悉常用的渗透测试工具，具有一定的编程与代码分析能力

4、具有较强的逻辑推理能力、良好的学习能力、思路清晰，善于主动思考，能独立分析和解决问题，具有良好的沟通能力和团队合作精神

5、具备创新精神、能主动研究和发掘新的攻击方式

6、诚实、有责任心，具有良好的职业道德

移动安全研究员

工作职责

1、负责移动安全产品研究和研发

2、负责产品架构设计、技术预研及项目开发

3、对Android或IOS移动操作系统和应用做深层次研究

4、针对移动平台上的相关威胁，研发创新型移动安全防护技术及机制等

任职要求

1、有手机系统漏洞挖掘经验，至少熟悉python、java、C/C++等一门语言

2、精通x86和ARM汇编，熟练使用IDA, GDB等逆向分析和调试工具进行分析与调试

3、熟悉APP的反编译、动态调试、加密、防劫持、安全加固等技术

4、精通Linux下C/C++程序在编译，链接，运行各期间，编译器，链接器，装载器的工作原理和细节

5、熟悉软件加密、脱壳技术，反调试技术；熟悉敏感数据隐藏，内存保护技术

系统安全研究员

工作职责

1、针对常见操作系统、软件漏洞挖掘与分析相关技术研究及工具开发

2、网络、系统及应用的安全攻击和防御技术研究

3、配合相关产品或项目进行研究成果间接转化

任职要求

1、熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验

2、对从事漏洞研究工作充满兴趣；善于分享

3、熟悉操作系统原理，熟悉反汇编，逆向分析能力较强

4、较强的独立工作和学习能力，做事认真细致，有钻研精神

5、有过实际漏洞挖掘和分析经验者优先

6、开发过漏洞挖掘系统或者挖掘过系统软件漏洞优先

后端研发工程师

工作职责

1、精通C/C++/Python/Go等至少一门语言，熟悉shell脚本，掌握常见数据结构和算法

2、熟悉常用数据库应用，表结构设计和优化，掌握sql语句

3、熟悉TCP/IP、HTTP等网络协议，熟悉各种IO模型，熟悉网络编程、多线程编程、异步编程技术

4、熟悉常见缓存、数据库、webserver、反向代理、中间件等，如mysql、elasticsearch、nginx、syslogd、redis、amq等

5、深刻理解面向对象编程和常见设计模式，良好编码风格，符合pep8规范

加分项

1、有安全相关产品研发经验

2、有大规模分布式集群系统研发经验

3、精通容器技术，包括docker、mesos、k8s、swarm等

4、熟练掌握网络、应用、数据库的性能调优技术

5、了解常见机器学习算法

安全研发工程师(Windows）

工作职责

1、精通Windows下的C/C++编程与调试技术，掌握ATL/WTL/STL/MFC等框架

2、对操作系统原理和安全机制有深入了解，了解PE结构、dll劫持、代码注入、代码感染、hook、消息机制等客户端安全技术

3、熟练使用Windbg、OD、IDA等常见动态静态调试工具

4、熟悉PC端安全、服务器安全和二进制安全相关知识

5、熟悉常见木马病毒的技术原理

6、熟悉TCP/IP协议

7、熟悉网络编程和多线程编程技术

8、了解常用加解密、编解码算法应用

加分项

1、熟悉Python、Go语言或汇编语言

2、熟悉Linux下研发，熟悉内核层开发和驱动开发

3、具有过硬的软件逆向分析和调试经验

4、具有病毒、恶意软件、脱壳、破解经验

5、有gui界面开发经验

安全研发工程师(Linux）

工作职责

1、精通Linux下的C/C++编程与调试技术，理解Linux内核原理及核心模块运行细节

2、熟练使用gdb，熟悉内核调试

3、熟练使用gcc，熟悉编译链接过程，能自定义链接过程

4、熟悉Elf文件格式，熟悉动态链接库的编译和加载过程

5、熟悉服务器安全和二进制安全相关知识，熟悉常见木马病毒的技术原理。

6、熟悉TCP/IP协议，熟悉网络编程和多线程编程技术

7、了解常用加解密、编解码算法应用

加分项