- 北京云起无垠科技有限公司
- 招聘人数：5
- 就职地区：北京
- 薪资范围：25w-100w/年
- 发布日期：2022-05-19
岗位描述
- 参与Fuzzing工具平台的研发以及前沿技术研究；
- 参与公司Fuzzing CI/CD平台研发，提高安全开发测试效率；
- 研究前沿自动化漏洞挖掘技术并在实际应用场景落地，包括动态Fuzzing、符号执行、数据流分析、静态分析等等；
- 参与协议Fuzzing产品的研发与优化；
职位要求
- 本科及以上学历；
- 了解Fuzzing技术原理及各种自动化漏洞挖掘技术，熟悉常见二进制/Web漏洞原理，对自动化漏洞挖掘技术有着发自内心的热爱与追求；
- 学习能力强，能快速了解新技术；
加分项：
- 熟悉主流灰黑盒Fuzzing工具（AFL、libfuzzer、syzkaller、peach等等 );
- 有SDLC，DevSecOps开发经验，熟悉主流fuzzing CI/CD平台 (如Clusterfuzz，OneFuzz，Mayhem等等);
- 熟悉主流程序分析及符号执行工具（Z3，KLEE，Angr等），懂得符号执行的原理，并开发过相关工具；熟悉动/静态插桩技术，基于DynamoRIO开发过相关工具；
- 熟悉LLVM并有相关工具研发经验；
- 有将Fuzzing?具落地到真产实品测试中的经验；
- 以上要求满足一或多项均可。
联系邮箱:[email protected]（注明来自ChaMd5）