[深圳]深圳虾皮信息科技有限公司

职位：二进制安全工程师
发布时间：2024-10-15
工作地点：深圳
信息来源：前程无忧(51JOB)
职位类型：全职
专业标签：安全科学
职位描述
职能类别:网络工程师
职位描述

负责Shopee红队二进制安全方向的研究工作, 例如二进制漏洞研究或是终端防护产品对抗.

在IDC网络、办公环境、云等不同场景中进行红队参与，以模仿APT对手仿真。

要求

计算机科学、工程或相关领域学士学位

对常见漏洞类别（例如缓冲区溢出、命令注入和不安全反序列化）有一定的研究能力, 例如能够手工调试复现漏洞或独立编写Exploit

有主机防护免杀经验，能够提供绕过CrowdStrike、Windows Defender、360安全卫士等EDR检测的解决方案。

深入理解Windows/Linux系统的安全机制，熟悉ring0/ring3中的攻击技术。

熟悉IDA Pro、OllyDBG、WinDBG、GDB、Burp Suite等工具。

使用 Python、Go 或 Java 的经验。开发能力对于理解和扩展漏洞利用技术非常重要。

良好的沟通能力和有效的团队合作精神，具有良好的职业道德

自我驱动和快速学习能力

其中条件2和3符合一个即可

加分项

获得过bug bounty赏金、CVE、安全会议speaker、Github 明星作者等。

有RAT（Remote Access Tool）开发经验

了解如何绕过现代安全缓解措施（例如堆栈 cookie、SafeSEH、DEP、ASLR、CFG 等）。

有渗透测试和红队经验，熟悉 ATT&CK 框架中的杀伤链（例如：外网打点，内网横移，域渗透）。

拥有鱼叉攻击和社会工程学方面的经验。 公司简要介绍：
公司名称:深圳虾皮信息科技有限公司
公司类型:外资（非欧美）
公司介绍:Shopee 作为东南亚领航电商平台，Shopee持续推动企业实现数字化并扩大其在线业务，帮助更多人触达并获益于数字服务，以及振兴当地社区，旨在促进具有包容性和可持续性的数字生态系统发展。 Shopee 研发中心 Shopee研发中心自2017年成立以来，目前已涵盖电商、供应链、O2O、金融等多元业务方向。同时，基于不同市场的差异化开发和运营模式，团队在基础平台、大数据、AI算法、搜索推荐等方面也收获了相当的实践经验。 研发中心拥有来自世界各地的优秀工程师，致力于使用最合适的技术构建***系统，深入计算平台底层，运用科技的力量改善当地消费者及中小企业的生活。团队目前在新加坡、深圳、北京、上海等地均设有办公地点。