阿里云阿里云智能-安全漏洞研究专家/高级工程师-杭州/北京
社招全职3年以上云智能集团地点:北京 | 杭州状态:招聘
任职要求
1. 有自己的代表作。具有一个或者多个领域的安全漏洞挖掘经验并有自己的成果。例如:边界设备、开源基础软件、PC客户端、虚拟化、浏览器、内核等; 2. 坚实的基础。对计算机通用原理有好的理解。例如:操作系统内核、用户态编程、基础服务软件(例如:DNS、…
登录查看完整任职要求
微信扫码,1秒登录
工作职责
负责实战攻防场景下的0day漏洞相关技术研究,包括漏洞挖掘,通用能力建设,后利用等。
包括英文材料
内核+
https://www.youtube.com/watch?v=C43VxGZ_ugU
I rummage around the Linux kernel source and try to understand what makes computers do what they do.
https://www.youtube.com/watch?v=HNIg3TXfdX8&list=PLrGN1Qi7t67V-9uXzj4VSQCffntfvn42v
Learn how to develop your very own kernel from scratch in this programming series!
https://www.youtube.com/watch?v=JDfo2Lc7iLU
Denshi goes over a simple explanation of what computer kernels are and how they work, alonside what makes the Linux kernel any special.
GDB+
[英文] Debugging with GDB
https://betterexplained.com/articles/debugging-with-gdb/
A debugger lets you pause a program, examine and change variables, and step through code.
https://code.visualstudio.com/docs/cpp/cpp-debug
After you have set up the basics of your debugging environment as specified in the configuration tutorials for each target compiler/platform, you can learn more details about debugging C/C++ in this section.
https://opensource.com/article/21/3/debug-code-gdb
Troubleshoot your code with the GNU Debugger.
https://www.brendangregg.com/blog/2016-08-09/gdb-example-ncurses.html
gdb is the GNU Debugger, the standard debugger on Linux.
相关职位
社招5年以上云智能集团
团队介绍: 我们是阿里云网络安全团队,负责阿里云反入侵,包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位高级安全工程师,负责建设应对安全事件的应急响应能力,参与安全事件响应与溯源调查,确保公司业务的安全性。 主要职责: 1. 持续追踪分析前沿APT攻击手法、黑灰产动态及全球重大安全事件,设计应对各类威胁场景的应急响应方案与能力,提升反入侵水位; 2. 深入研究新型攻击技术和入侵手法,推动止血对抗、溯源取证等核心能力的体系化建设和能力落地; 3. 参与入侵事件的应急响应处置,独立完成事件溯源调查与报告。
更新于 2025-12-01北京|杭州
社招5年以上技术类-安全
1. 负责蚂蚁国际Web3业务安全建设,保障web3业务的安全 2. 负责Web3链、智能合约等安全管控机制建立、风险评估和代码审计 3. 跟踪和研究Web3安全领域的最新技术和趋势,持续提升蚂蚁国际业务Web3安全防护水位
更新于 2025-12-02杭州|深圳
社招2年以上CSIG技术
1.负责为云上客户提供红队评估服务,提升客户业务安全性; 2.负责内部安全演练,验证腾讯云安全防御水位,促进平台安全建设; 3.跟踪日常安全动态,开展前沿攻防技术研究。
更新于 2025-07-21武汉