奇虎360安全开发实习生（北京）-5000(J11875)

1、负责公司PC客户端工具的软件开发工作； 2、负责安全产品相关模块的开发和维护； 3、客户侧应急事件的响应需求的解决。

岗位职责 浏览器安全防护 负责浏览器端安全机制设计与加固，防御XSS、CSRF、点击劫持等前端攻击。 分析浏览器漏洞（如渲染引擎、插件漏洞）并制定防护策略。 下载安全管控 建立恶意文件检测体系，对下载内容进行动态沙箱检测与静态特征分析，阻断恶意软件传播3。 设计安全下载通道，验证文件来源可信度及完整性。 主页攻防对抗 防御浏览器主页劫持、非法篡改及恶意跳转行为，开发主页锁定与异常流量监控工具。 追踪黑产团伙攻击手法，优化反劫持策略及用户端防护方案。 微补丁开发与应急响应 研究0day漏洞利用链，开发轻量化微补丁实现漏洞热修复，缩短修复周期。 主导高危漏洞应急响应，提供临时防御方案及终极修复建议。

1、负责开发网络安全相关课程，如讲义，实验环境，实验手册、课后习题等。 2、负责复现近几年的漏洞环境，并配套完整的Writeup； 3、负责CTF题目验证和审核，修正现有题目问题 并完善Writeup； 4、完成上级领导交代的其他工作内容。"

1、负责编写PoC插件； 2、负责编写web应用指纹；