京东安全研究员
社招全职安全工程师岗地点:北京状态:招聘
任职要求
1. 有独立挖掘分析Android、iOS、macOS、Linux Kernel、Chrome等基础系统漏洞、编写exp能力,发现过原创CVE 2. 有一定代码开发能力,譬如python、go、c/c++、J…
登录查看完整任职要求
微信扫码,1秒登录
工作职责
从事操作系统、二进制、浏览器、App等方面的漏洞挖掘和研究工作
包括英文材料
macOS+
https://www.youtube.com/watch?v=Ag3NWYr5CD8
Here’s everything you need to know about your new Mac in 2025 - this is the ultimate beginner's guide to macOS!
Linux+
https://ryanstutorials.net/linuxtutorial/
Ok, so you want to learn how to use the Bash command line interface (terminal) on Unix/Linux.
https://ubuntu.com/tutorials/command-line-for-beginners
The Linux command line is a text interface to your computer.
https://www.youtube.com/watch?v=6WatcfENsOU
In this Linux crash course, you will learn the fundamental skills and tools you need to become a proficient Linux system administrator.
https://www.youtube.com/watch?v=v392lEyM29A
Never fear the command line again, make it fear you.
https://www.youtube.com/watch?v=ZtqBQ68cfJc
内核+
https://www.youtube.com/watch?v=C43VxGZ_ugU
I rummage around the Linux kernel source and try to understand what makes computers do what they do.
https://www.youtube.com/watch?v=HNIg3TXfdX8&list=PLrGN1Qi7t67V-9uXzj4VSQCffntfvn42v
Learn how to develop your very own kernel from scratch in this programming series!
https://www.youtube.com/watch?v=JDfo2Lc7iLU
Denshi goes over a simple explanation of what computer kernels are and how they work, alonside what makes the Linux kernel any special.
Python+
https://liaoxuefeng.com/books/python/introduction/index.html
中文,免费,零起点,完整示例,基于最新的Python 3版本。
https://www.learnpython.org/
a free interactive Python tutorial for people who want to learn Python, fast.
https://www.youtube.com/watch?v=K5KVEU3aaeQ
Master Python from scratch 🚀 No fluff—just clear, practical coding skills to kickstart your journey!
https://www.youtube.com/watch?v=rfscVS0vtbw
This course will give you a full introduction into all of the core concepts in python.
还有更多 •••
相关职位
社招3年以上安全工程师岗
1.负责Android漏洞挖掘与安全研究工作; 2.对Android操作系统有深入的理解,具备发现和利用安全漏洞的能力,并能够开发用于检测和缓解这些漏洞的工具和技术; 3.对Android操作系统进行深入分析,包括但不限于内核、系统服务、应用框架和设备驱动程序,以发现未公开的安全漏洞; 4.可开发原型工具来自动化漏洞发现过程。
更新于 2025-06-17四川
社招3年以上安全工程师岗
1.负责Android漏洞挖掘与安全研究工作; 2.对Android操作系统有深入的理解,具备发现和利用安全漏洞的能力,并能够开发用于检测和缓解这些漏洞的工具和技术; 3.对Android操作系统进行深入分析,包括但不限于内核、系统服务、应用框架和设备驱动程序,以发现未公开的安全漏洞; 4.可开发原型工具来自动化漏洞发现过程。
更新于 2025-06-16广东
社招3年以上CSIG技术
1.终端安全场景威胁检测调查能力建设,根据各类操作系统上报日志进行根因分析,构建关联规则或模型以识别复杂的攻击行为及隐蔽的攻击链; 2.威胁情报安全能力建设,通过深入挖掘多种数据源,分析APT攻击等网络攻击威胁,构建和维护IP信誉画像,提升威胁情报在出站和入站等场景下的质量; 3.二进制样本对抗研究,通过使用逆向工程、大数据分析与机器学习等方法,专注于研究恶意样本的对抗性识别,特别是针对复杂样本场景(如钓鱼欺诈等)进行深度分析和建模。
更新于 2025-08-11上海