The posting
1、深入研究软件、设备、系统、网络协议等某领域或多领域的安全漏洞,利用逆向工程、模糊测试、静态/动态代码分析等技术,并制作Docker环境; 2、探索应用大语言模型(LLM)技术于Web与二进制领域的复杂漏洞挖掘,结合专业知识,设计构建相关自动化数据工具/流程; 3、研究前沿攻防技术,跟踪国内外安全动态与漏洞披露信息,复现漏洞,研究攻击手法和防御技术,持续提升的安全研究能力; 4、参与相关项目或课题,推动漏洞研究能力的价值转化。
1、计算机科学、信息安全或相关领域本科及以上学历在读; 2、精通至少一种编程语言(如C/C++、Python、Ruby等),熟悉X86或ARM汇编指令,有扎实的编程基础,熟练掌握逆向工程、二进制分析工具(IDA Pro、GDB等)和常见漏洞利用技术; 3、具有成功的漏洞挖掘与利用案例,有CVE编号的漏洞报告者优先; 4、具备出色的逻辑思维和问题解决能力,善于创新,能够独立进行复杂安全问题的研究,能够清晰地解释技术细节,撰写高质量的技术报告; 5、对网络安全及人工智能感兴趣,有热情和自我驱动力; 6、参加过天府杯、Pwn2Own等赛事,并成功攻破目标,或在有影响力的业界会议(学术/工业)上发表论文者优先考虑。



