资深漏洞挖掘工程师

岗位职责

1. 负责麒麟操作系统底层组件、系统服务的安全漏洞挖掘，覆盖权限绕过、本地提权、配置缺陷、代码逻辑漏洞等场景；
2. 针对系统预装应用、配套中间件开展黑盒动态测试与白盒代码审计，常态化排查安全风险；
3. 基于系统SBOM开源组件清单，对底层依赖开源软件进行定向漏洞排查，挖掘存量遗留安全隐患；
4. 研究系统安全防御机制并开展穿透测试，验证防护能力，输出优化建议；
5. 跟进行业新型攻击手法，输出漏洞分析报告，推动问题闭环修复与安全能力迭代。

任职要求

1. 本科及以上学历，计算机、网络安全、软件工程等相关专业，5年及以上系统层漏洞挖掘、操作系统安全相关工作经验；
2. 熟悉Linux操作系统底层原理，熟练掌握C/C++，具备二进制逆向分析、源码审计能力；
3. 具备独立开展黑盒漏洞挖掘、威胁建模分析能力，能够识别架构及业务层面安全薄弱点；
4. 熟悉常用逆向、调试工具，能够独立完成漏洞复现与验证工作；
5. 有Linux/国产操作系统、开源组件漏洞挖掘经验者优先，持有CVE/CNVD漏洞成果者优先。