阿里巴巴招聘红蓝对抗方向安全专家 – 作者:AlibabaBlueteam

公司简介

阿里巴巴是全球B2B电子商务的著名品牌,是目前全球最大的网上交易市场和商务交流社区。阿里巴巴创建于1998年年底,总部设在杭州,并在海外设立美国硅谷、伦敦等分支机构。

阿里巴巴是全球企业间(B2B)电子商务的著名品牌,是目前全球最大的网上贸易市场。良好的定位,稳固的结构,优秀的服务使阿里巴巴成为全球首家拥有211万商人的电子商务网站,成为全球商人网络推广的首选网站,被商人们评为”最受欢迎的B2B网站”。

团队介绍

你,负责进攻。

漏洞挖掘方向

岗位职责:

1、研究、跟进最新最前沿的安全技术

2、探究新的漏洞挖掘方向、技术、手法,为红蓝演练提供“弹药”。

岗位要求:

1、1-3年以上相关安全工作经验,对安全攻防有深入理解;

2、深入了解漏洞原理,能够独立挖掘/分析包括但不限于PHP/JAVA/.NET/Python等大中型应用漏洞,有白盒代码审计的能力。 

3、熟练使用包括但不限于PHP、python、java、C#、C++、vc等常用编程语言两门以上,经常自己开发小工具解决渗透中的问题。

4、熟悉常见企业系统,包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等。

必备项:

1、有比较好的漏洞挖掘能力,具备新奇的漏洞挖掘思路。

加分项:

1、开发能力强,写过扫描器。

2、审计过流行软件框架代码,能挖掘出高危漏洞。

JAVA应用安全方向

岗位职责:

1、研究、跟进最新最前沿的安全技术。

2、在JAVA应用安全方向有持续性和深入性的研究,对开源和内部产品进行白盒代码审计。

岗位要求:

1、1-3年以上相关安全工作经验。

2、深入了解漏洞原理,能够独立挖掘/分析包括但不限于PHP/JAVA/.NET/Python等大中型应用漏洞,有白盒代码审计的能力。 

3、熟练使用包括但不限于PHP、python、java、C#、C++、vc等常用编程语言两门以上,经常自己开发小工具解决渗透中的问题。

4、熟悉常见企业系统,包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等。

必备项: 

1、拥有java开发基本知识,对常用框架比较熟悉,可以通过审计代码独立发现漏洞并成功利用。

二进制漏洞挖掘

岗位职责:

1.负责安全技术研究,追踪学习国内外最新的安全技术以及0day漏洞;

2.负责进行漏洞挖掘,例如软件漏洞,内核漏洞,物联网设备漏洞,手机平台漏洞等;

3.对公司产品进行安全分析,输出分析报告;

岗位要求:

1、1年以上反编译及漏洞挖掘分析相关经验;

2、熟悉各类平台的安全漏洞原理;

3、熟练掌握软件逆向静态分析、动态调试、代码跟踪等,熟练掌握OllyDbg、IDA等分析工具;

4、具备良好的团队沟通、协作能力、良好的职业道德;

5、能主动关注国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究。

学历要求: 无

福利及待遇

福利及待遇:实际根据能力和定级面谈

以上职位均为P6或以上级别,发邮件时请附上对应的岗位名称。

工作地点

北京、上海、杭州

联系邮箱

blueteam#alibaba-inc.com(注明来自FreeBuf.COM)

来源:freebuf.com 2018-04-13 12:00:00 by: AlibabaBlueteam

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论