杭州·西湖区
职位详情
1. 漏洞研究与分析
1）针对操作系统、应用软件等目标开展漏洞挖掘工作（涵盖二进制、移动端等方向）；
2）编写漏洞验证程序（PoC）及利用代码，完成技术验证；
3）跟踪行业前沿的漏洞发现与利用技术，深入分析操作系统最新防护机制。
2. 逆向分析
1）对操作系统内核、闭源程序等进行逆向解析，提取核心逻辑与关键行为；
2）运用IDA Pro、Ghidra等工具实施静态与动态逆向分析；
3）开发自动化逆向脚本与辅助工具，提升分析效率与准确性。
3. 安全研发
1）参与安全类工具的设计与开发（如符号恢复工具、漏洞探测工具等）。
职位要求
1. 本科及以上学历优先，计算机或信息安全相关专业优先；
2. 具备3年以上漏洞研究经验，掌握常见漏洞类型（如内存破坏、逻辑类漏洞）及其利用方法；
3. 熟练使用主流逆向工具链（IDA Pro/Ghidra等），具备复杂代码流程还原能力，有实际逆向项目经历；
4. 精通至少一个主流技术领域（如xnu内核、linux内核等）；
5. 精通Python/C/C++/OC中至少两种编程语言，可独立完成高效工具开发，具备完整项目开发经验（如开源项目等）；
6. 具备攻防对抗思维，拥有良好的学习能力和团队协作沟通能力；
7. 曾向厂商或公开平台提交过高风险漏洞者优先考虑；
8. 有CTF竞赛获奖经历或在知名安全会议发表演讲者优先考虑。
1）针对操作系统、应用软件等目标开展漏洞挖掘工作（涵盖二进制、移动端等方向）；
2）编写漏洞验证程序（PoC）及利用代码，完成技术验证；
3）跟踪行业前沿的漏洞发现与利用技术，深入分析操作系统最新防护机制。
2. 逆向分析
1）对操作系统内核、闭源程序等进行逆向解析，提取核心逻辑与关键行为；
2）运用IDA Pro、Ghidra等工具实施静态与动态逆向分析；
3）开发自动化逆向脚本与辅助工具，提升分析效率与准确性。
3. 安全研发
1）参与安全类工具的设计与开发（如符号恢复工具、漏洞探测工具等）。
职位要求
1. 本科及以上学历优先，计算机或信息安全相关专业优先；
2. 具备3年以上漏洞研究经验，掌握常见漏洞类型（如内存破坏、逻辑类漏洞）及其利用方法；
3. 熟练使用主流逆向工具链（IDA Pro/Ghidra等），具备复杂代码流程还原能力，有实际逆向项目经历；
4. 精通至少一个主流技术领域（如xnu内核、linux内核等）；
5. 精通Python/C/C++/OC中至少两种编程语言，可独立完成高效工具开发，具备完整项目开发经验（如开源项目等）；
6. 具备攻防对抗思维，拥有良好的学习能力和团队协作沟通能力；
7. 曾向厂商或公开平台提交过高风险漏洞者优先考虑；
8. 有CTF竞赛获奖经历或在知名安全会议发表演讲者优先考虑。
2026-07-04 14:25
IP属地：浙江杭州
职位福利
本科3-5年
阿里云计算有限公司
不需要融资 · 10000人以上
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
数据安全工程师
3-6万元/月
网络安全5-10年本科数据安全安全运维和保障CISSP/CISPMySQL数据安全管理经验熟悉ISO27001标准SDL经验IT审计经验信息安全认证Python
杭州 西湖区
阿里云智能-数据安全监控与审计-杭州
3-6万元/月
网络安全5-10年本科Java安全体系架构和研发MySQL计算机/信息安全相关专业数据安全管理经验安全架构搭建经验Python
杭州 西湖区
安全运营专家（用户管理方向）
2.5-5万元/月
网络安全3-5年本科安全运维和保障云安全渗透测试经验云计算安全运维经验计算机/信息安全相关专业攻防对抗经验安全运维经验PythonSQL
杭州 西湖区
安全研发工程师
3-6万元/月
网络安全3-5年本科Golang云原生HIDSLinux安全体系架构和研发计算机/信息安全相关专业操作系统安全架构搭建经验安全产品/平台开发经验
杭州 西湖区
收藏职位
