小红书(xiaohongshu)招聘业务蓝军专家
招聘职位：
业务蓝军专家 搜索同类职位
岗位职责：
1. 负责研究前沿安全攻防技术，持续跟踪和分析最新安全趋势，开展 浏览器漏洞、系统漏洞及业务安全漏洞 的挖掘、分析与复现
2. 负责业务安全蓝军演练工作，开展多种形式的有效的攻防演练
任职要求：
1. 计算机相关专业，3 年及以上安全相关工作经验。
2. 熟悉 Python、Go、Node.js、C/C++、Java、Objective-C 中的一种或多种语言。
3. 符合以下一个或多个条件：
a. 熟悉浏览器安全机制、JavaScript 引擎、渲染流程、沙箱机制，具备漏洞分析、复现或利用经验；
b. 熟悉 Linux、Windows、macOS、Android、iOS 等系统安全机制，具备漏洞分析、复现或利用经验；
c. 精通应用、js逆向的静态分析、动态调试、代码跟踪，熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具
d. 丰富的人机模拟经验，如无头浏览器规模利用、大型真机集群和黑盒调用
4. 具有不错的执行力、沟通能力、抗压能力、团队协作能力
加分项
- 有完整黑灰产 Case 攻击链路分析经验。
- 有互联网公司业务风控、安全对抗或蓝军建设经验。
- 有实际浏览器漏洞、系统漏洞 挖掘、分析、利用或项目落地经验。
- 有公开技术成果，如 CVE、技术分享、竞赛获奖、高质量文章输出等。
1. 负责研究前沿安全攻防技术，持续跟踪和分析最新安全趋势，开展 浏览器漏洞、系统漏洞及业务安全漏洞 的挖掘、分析与复现
2. 负责业务安全蓝军演练工作，开展多种形式的有效的攻防演练
任职要求：
1. 计算机相关专业，3 年及以上安全相关工作经验。
2. 熟悉 Python、Go、Node.js、C/C++、Java、Objective-C 中的一种或多种语言。
3. 符合以下一个或多个条件：
a. 熟悉浏览器安全机制、JavaScript 引擎、渲染流程、沙箱机制，具备漏洞分析、复现或利用经验；
b. 熟悉 Linux、Windows、macOS、Android、iOS 等系统安全机制，具备漏洞分析、复现或利用经验；
c. 精通应用、js逆向的静态分析、动态调试、代码跟踪，熟悉IDA Pro、GDB、JEB、lldb等常用逆向分析工具
d. 丰富的人机模拟经验，如无头浏览器规模利用、大型真机集群和黑盒调用
4. 具有不错的执行力、沟通能力、抗压能力、团队协作能力
加分项
- 有完整黑灰产 Case 攻击链路分析经验。
- 有互联网公司业务风控、安全对抗或蓝军建设经验。
- 有实际浏览器漏洞、系统漏洞 挖掘、分析、利用或项目落地经验。
- 有公开技术成果，如 CVE、技术分享、竞赛获奖、高质量文章输出等。
免责声明：
此信息由小红书官网 (查看来源)审核并发布，我们转载该信息，仅出于传递更多就业招聘资讯、促进大学生及广大求职者就业之目的。该招聘职位信息的真实性、准确性、时效性及合法性均由原始发布方“小红书官网”负责。我们作为信息转载平台，不构成求职建议，不涉及任何职业中介服务，不对其内容承担任何形式的保证责任。请用户在使用转载信息时保持审慎，自行判断并承担相应风险，求职请认准企业官方渠道！
