安恒安全研究院是杭州安恒信息科技创新、技术进步及安全研究的重要研究部门,研究院拥有一支在安全技术研究和应用领域优势突出、团结有为、勇于创新的年轻队伍,在安全漏洞研究发掘、Web应用安全及数据库安全问题研究、软件逆向研究等诸多领域积累了大量的研究成果,获得了国内外各种安全机构各 类型原创漏洞证书。安恒安全研究院目前已为包括阿里巴巴、腾讯、百度、Oracle、IBM等国内外各大厂商提交了大量漏洞,如阿里巴巴旗下的IM软件和IBM旗下的APPSCAN扫描器的远程溢出漏洞等,安恒安全研究院均第一时间联系通报给厂商漏洞详情,并协助提供修改建议等等。各厂商也通过各种渠道对 安恒研究院团队表示了感谢。
加入安恒信息安全研究院:自由发挥空间大,多样的发展路线;高薪机会,多劳多得;团队配合,更好绩效!
内核开发工程师
针对内核开发,对文件过滤、注册表隔离、进程隔离、消息隔离等相关内核驱动进行开发
职位要求:
1、三年以上Windows平台内核开发经验; 2、做过深层次的磁盘过滤驱动或文件系统过滤驱动开发; 3、研究过各种底层技术,如anti-rootkit、核心api的hook等; 4、掌握一些反跟踪、反调试技术; 5、熟悉Windows内核机制和工作原理,具备动手调试研究能力; 6、思维清晰而有条理,注重实施和结果,注重细节; 7、具有良好的沟通能力、推动能力、协调能力、理解能力,并拥有强烈的责任心和团队管理能力,能承受一定强度的工作压力
移动安全研究
主要岗位职责
对Android移动操作系统的应用的深层次研究 及时深入学习国内移动安全攻防动态 • 针对移动平台上的相关威胁,研发创新型移动安全防护技术及机制等
研究方向举例
移动平台漏洞自动化挖掘技术 移动端安全保护机制 移动端代码混淆加固
优先任职资格
对移动操作系统有深度理解 对研究工作及新技术有热情 掌握国内攻防以及最新动态 个人排疑与解决问题能力强 具创新意识、自主且有冲劲 C/Java/汇编语言熟练 具英文读写及简单口语能力
渗透测试工程师
漏洞的发掘, 授权情况下进行深度的安全测试
职位要求:
1、有1年以上的渗透测试经验 2、熟悉WEB应用的安全漏洞原理 3、具备一些漏洞挖掘的能力 4、掌握perl,python, java等编程语言至少一种,并可以写一些简单的辅助测试工具 6、思维清晰而有条理,注重实施和结果,注重细节; 7、具有良好的沟通能力、推动能力、协调能力、理解能力,并拥有强烈的责任心和团队管理能力,能承受一定强度的工作压力
服务端开发(Java)
岗位职责:
1、根据项目要求,开展模块设计、编码等工作; 2、参与软件需求与设计审核和代码检查; 3、维护已有项目完善。
职位要求:
1、大专及以上学历,计算机等相关专业; 2、2年以上开发工作经验,有项目管理经验优先考虑; 3、熟练掌握Java 编程 及 CSS、HTML、Javascript、Ajax、Jquery/HTML5 等前端技能 4、熟悉Spring3、Hibernate3、Mybatis等技术框架 5、有Linux/Unix平台上系统开发和应用开发经验 ; 6、熟练使用多线程进行编程,熟悉socket编程,熟练Mysql,oracle的使用; 7、熟练掌握SVN版本控制软件,Bug缺陷工具使用; 8、学习能力强,具有良好的沟通表达能力、团队合作精神。
待遇
对得起技术的薪资 五险一金 各种奖励的机会 出国学习机会 成熟的晋升渠道 伯乐奖/生日礼品/旅游/健康体检
简历投递邮箱:[email protected](注明来自FreeBuf)
15k-25k 应届生/本科
25k-50k 3-5年/本科
20k-50k 1-3年/本科