公司名称

恒生电子股份有限公司

项目名称

运维

需求描述

技能要求：

Web安全

安全加固

漏洞扫描

网络安全

信息安全

岗位职责：

1.负责windows客户端漏洞挖掘和二进制客户端逆向分析；

2.黑盒模糊测试网络数据包发现潜在的服务端溢出攻击点（Fuzz）；

3.服务器端代码白盒审计。

任职要求：

1.熟悉windows系统原理；

2.熟悉C/C++语言，有超过一年开发经验；

3.通过代码审计发现服务端和客户端相关漏洞，比如溢出攻击、命令执行、sql注入等等；

4.熟悉汇编语言，能够熟练阅读和理解反汇编代码；

5.熟悉OD/WINDBG/IDA等反编译或调试工具；

6.熟悉网络协议FUZZ和缓冲区溢出攻击技术；

7.有Windows木马、病毒或客户端漏洞挖掘相关研究者优先。