第1篇 安全研究员岗位职责

岗位职责:

1、跟踪国内外的最新安全技术动态;

2、各种网络、系统及应用的安全攻击和预防技术研究;

3、安全漏洞挖掘与分析相关技术研究及工具开发。

职位要求:

1、本科或以上学历(能力突出者,可不限学历);

2、熟练阅读英语技术文档;

3、有较强的逆向工程能力,熟练掌握至少一种逆向工具;

4、熟悉c语言,能够熟练进行程序编写;熟练掌握至少一种脚本语言;

5、熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验;

6、有过实际漏洞挖掘和分析经验者优先。

第2篇 信息安全研究员岗位职责

信息安全研究员 北京信安世纪科技股份有限公司 北京信安世纪科技股份有限公司,信安世纪,信安 (一)岗位要求:

1、学历本科及以上;

2、熟练掌握英语,国家六级及以上水平,听说读写能力强,能够翻译英文资料;

3、熟悉有关信息安全相关知识,具有较强的业务学习能力;

4、参加工作2年或从事标准化工作1年以上;

5、具有国家或行业标准化工作经验优先;

6、具备良好的文字表达能力和沟通协调能力,责任心强,有良好的团队合作精神。

(二)岗位职责:

1、跟踪国内国际信息安全标准化发展趋势,提出信息安全标准化工作建议;

2、开展国际信息安全标准在国内的应用落地实施工作;

3、宣传推广国家(行业)信息安全标准;

4、参与标准化项目,在项目组中负责与标准化项目主管单位沟通、协助项目经理制定项目计划和研究方案;

5、参与项目研究,撰写标准文档及项目方案;

6、根据要求组织与项目有关的各种会议和培训。

第3篇 安全研究员岗位职责任职要求

安全研究员岗位职责

工作职责:

1、负责前沿攻防技术研究，以及安全工具开发

2、漏洞挖掘与分析

3、渗透测试与应急响应等

任职资格:

1、要求熟练使用一门或以上编程语言(python/java/go/c等)

2、熟悉web或其他领域(移动、iot等等)安全渗透和漏洞挖掘(黑盒和白盒)，熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案

3、具有独立分析复杂安全漏洞的能力，能够分析漏洞原理和实现poc

4、熟悉业界主流安全产品原理

加分项:

1、各大src或者hackerone等漏洞挖掘平台较高排名

2、获取过ctf等安全比赛较好名次

3、cve漏洞提交者

4、有github开源项目、较多原创安全分析文章等

安全研究员岗位

第4篇 web安全研究员岗位职责

岗位职责:

1、国内外web安全技术跟进和重现,web应用最新漏洞分析;

2、为公司安全产品提供代码级技术原型支持;

3、对业界前沿攻击和防御手法进行研究跟踪。

岗位要求:

1、具备一定的漏洞研究能力,能够充分理解漏洞原理;

2、熟悉http协议,了解主流web技术;

3、对php/jsp/aspx等web开发语言有一定的了解;

4、熟悉python开发,能够独立撰写poc/exp;

有个人博客,参与过src、众测活动,发布过安全相关paper者优先。

第5篇 ctf安全研究员岗位职责描述岗位要求

职位描述：

岗位职责:

1、基于攻防实验室，进行网络安全、云安全等一个或多领域的技术研究，能够将日常渗透测试中的思路运用成为ctf比赛的赛题;

2、研究ctf相关技术，跟踪国内外ctf大赛动态，对大赛题目进行分析与还原；

3、负责各类ctf赛题的设计、审核、搭建、重构;

岗位要求:

1、在web安全、内网渗透、pwn、逆向工程、密码学等至少其中一个方向有深入研究；

2、熟练使用python、php等，会使用shell脚本、docker容器搭建虚拟化环境，了解linux的基本使用；

3、具有团队意识和责任感，对工作积极严谨，勇于承担压力，有良好的沟通和学习能力、独立解决问题能力；

4、满足以下其中一个条件者优先录用：

参加过全国性的ctf线上及线下比赛，并取得一定的名次。

在src或者安全社区提交过高质量的漏洞。

有独立挖掘漏洞的经验，在cve提交过高质量的漏洞。

有github开源项目、较多原创安全分析文章等