第4篇 ctf安全研究员岗位职责描述岗位要求

职位描述：

岗位职责:

1、基于攻防实验室，进行网络安全、云安全等一个或多领域的技术研究，能够将日常渗透测试中的思路运用成为ctf比赛的赛题;

2、研究ctf相关技术，跟踪国内外ctf大赛动态，对大赛题目进行分析与还原；

3、负责各类ctf赛题的设计、审核、搭建、重构;

岗位要求:

1、在web安全、内网渗透、pwn、逆向工程、密码学等至少其中一个方向有深入研究；

2、熟练使用python、php等，会使用shell脚本、docker容器搭建虚拟化环境，了解linux的基本使用；

3、具有团队意识和责任感，对工作积极严谨，勇于承担压力，有良好的沟通和学习能力、独立解决问题能力；

4、满足以下其中一个条件者优先录用：

参加过全国性的ctf线上及线下比赛，并取得一定的名次。

在src或者安全社区提交过高质量的漏洞。

有独立挖掘漏洞的经验，在cve提交过高质量的漏洞。

有github开源项目、较多原创安全分析文章等