logo of antgroup

蚂蚁金服蚂蚁集团-通用软件漏洞挖掘工程师/专家-杭州/北京

社招全职5年以上技术类-安全地点:北京 | 杭州状态:招聘

任职要求


1、具备移动端、PC端、macOS等任意主流平台软件漏洞、操作系统漏洞、通用基础中间件漏洞挖掘能力;
2、拥有比较丰富的软件漏洞exploit编写经验,熟悉主流缓解措施原理及对抗绕过;
3、热爱攻防对…
登录查看完整任职要求
微信扫码,1秒登录

工作职责


1、负责挖掘蚂蚁基础设施、供应链、通用基础软件及操作系统具备实战价值的安全漏洞,以及漏洞实战利用手法等;
2、结合具体的业务场景,研究漏洞利用及持久化方法,助力对抗演练。
包括英文材料
macOS+
中间件+
相关职位

logo of aliyun
社招3年以上云智能集团

负责实战攻防场景下的0day漏洞相关技术研究,包括漏洞挖掘,通用能力建设,后利用等。

更新于 2026-01-04北京|杭州
logo of aligenie
社招3年以上

负责实战攻防场景下的0day漏洞相关技术研究,包括漏洞挖掘,通用能力建设,后利用等。

更新于 2026-04-01北京|杭州
logo of meituan
实习无人机业务部

1.参与城市低空物流网络设计,开发无人机业务运营、配送履约、空中交通管理、远程监视和指挥控制系统,包括前端和后台; 2.参与IoT边缘计算架构设计,开发无人机网络通信、设备管理、容器调度、运维监控等基础软件,构建低延迟、高可靠、高性能分布式系统; 3.开发无人机数字孪生系统和仿真软件,支撑软硬件产品设计、开发、测试和模拟演练,提高研发和运营效率; 4.开发无人机物联网大数据处理系统,支撑商业分析、故障归零和AI算法迭代; 5.跟踪和调研国内外安全技术,设计并实现无人机产品安全方案,包括安全监测、网络攻防、可信计算等。

更新于 2025-02-26北京|深圳
logo of jd
校招安全方向

1.大模型在漏洞挖掘中的算法研究与优化:研究大语言模型在代码分析、漏洞挖掘中的应用,探索模型对代码语义理解、数据流/控制流分析的增强能力;优化模型对漏洞特征的检测能力,降低误报和漏检;结合领域知识对通用/安全大模型进行微调,提升对特定漏洞的识别性能; 2.数据工程与知识库构建:构建自动化漏洞挖掘系统,集成动静态分析技术;维护漏洞知识图谱,关联代码模式、攻击场景和修复方案;输出可复用漏洞挖掘框架及报告;协助攻防演练与漏洞复现; 3.前沿技术跟踪与创新:跟进AI4Security领域最新进展,提出技术改进方案;分析模型决策逻辑,增强漏洞检测结果的可解释性,辅助安全专家验证;参与学术论文发表、专利撰写或开源项目贡献。

更新于 2025-05-16北京