Job description
【岗位描述 / Description】 1、负责麒麟 OS 系统组件及增值产品的的漏洞挖掘,覆盖本地提权、权限绕过、配置缺陷等场景。 2、负责麒麟 OS 预装应用及配套中间件的黑盒 / 白盒测试, 3、负责针对麒麟 OS 依赖的开源组件清单,开展定向漏洞挖掘,重点关注长期维护版本的遗留漏洞 4、针对系统防御机制开展绕过技术研究,验证防御有效性。
【任职要求 / Requirements】 1、本科及以上学历,计算机相关专业,2年以上系统层漏洞挖掘或系统安全加固经验; 2、具备威胁建模分析能力,能够根据设计文档评估可能的安全脆弱点 3、具备较强的黑盒漏洞挖掘能力,代码逆向工程实践能力
【薪资福利 / Compensation】
- 六险二金;
- 年终奖金;
- 年度调薪晋升;
- 带薪年假;
- 弹性工作;
- 用餐补贴;
- 通讯补贴;
- 节日福利等。
工作性质: 全职 职位编号: QLRJ20260703000192