[北京]清华大学网络科学与网络空间研究院

职位：漏洞挖掘与分析工具研发岗
发布时间：2025-05-07
工作地点：北京
信息来源：清华大学招聘网
职位类型：全职
职位描述
漏洞挖掘与分析工具研发岗

发布日期:2025-05-07
截止日期:2025-05-16

网络科学与网络空间研究院|招1人

所需专业:不限
资质要求:职称资质符合学校相关岗位系列要求

学习经历及工作经历满足以下条件之一 ：
1.学位要求本科及以上 并且 工作年限要求不限

核心职责及次要职责：
工作任务：1. 研究程序分析方法，搭建分析环境，拓展开发分析工具；2. 构建漏洞数据库，通过爬取公开漏洞数据，以及研发工具复现历史漏洞，构建数据库；3. 研究未知漏洞挖掘技术，研发新型挖掘方法，集成现有方法，构建自动化挖掘系统；4. 研究漏洞成因分析方法，结合静态分析、污点分析、符号执行等技术进行分析；5. 研究漏洞危害性评估方法，分析漏洞破坏能力、漏洞可利用性，评估防护机制的脆弱性，6. 研究漏洞缓解防护方法，设计新型漏洞防护方法，支持测试时、运行时等不同阶段防护或检测；7. 开发、演示科研项目交付系统，支撑课题组项目验收；8. 整理、归纳、发表和推广研究成果（专利、论文或软件）； 9. 处理科研项目相关文档；10. 完成领导交办的其他工作任务。

其他要求：
具有漏洞挖掘经验，熟悉常见内存破坏漏洞机理；获得CVE/CNVD/CNNVD漏洞认证者优先；熟悉主流漏洞防御机制，以及对应的防御绕过手段；熟悉主流的漏洞利用方法，了解自动化漏洞利用工具；熟悉主流漏洞挖掘防范。

联系人及联系方式：
联系人:慕老师
联系电话:62603033
联系邮箱:chaoz@

为什么选择清华
清华大学的前身清华学堂始建于1911年，历经一百零八载风华，始终以高深的学术造诣、严谨的科学精神、深挚的爱国热情和精深的文化底蕴，蜚声中外。
水木清华，钟灵毓秀。一代代清华人在“自强不息、厚德载物”的校训和“行胜于言”的校风中哺育，在“中西融汇、古今贯通、文理渗透”的办学风格和“又红又专、全面发展”的特色培养中成长。从这里毕业的二十余万学子，成长为一批批为中华民族发展立下汗马功劳的学术大师、兴业英才、治国人才，在国家的建设与腾飞中牢记使命，勇担重任。百年清华，名师荟萃，众多博古通今、学贯中西的大家名师曾执教讲坛、垂范学子；今日清华，群贤汇聚，现有高水平教师3000余人，拥有全国高校最多的两院院士、教学名师、长江学者、海外人才计划入选者和国家杰出青年基金获得者，还活跃着一大批享誉世界的学术大师和中青年领军人才。
新时代、新使命、新征程。2017年清华大学提出了2030年迈入世界一流大学前列，2050年前后成为世界顶尖大学的奋斗目标。为了实现这一历史使命，清华大学求贤若渴，诚邀您的加盟，与国际领先的科学家和创新团队一起，扎根中国、融通中外，以海纳百川的胸怀，博采中西文化之精华，在持续奋斗中不断进取，在比较借鉴中实现超越，共同推动具有中国特色的世界顶尖大学建设，共同助力世界科技强国建设。
百年清华，珍爱人才。清华人深知人才是学校发展的血脉，一代代清华人艰苦奋斗，不断为人才发展创造优越条件。现在，这里有全球领先的科研平台、锐意进取的学术同行、如饥似渴的顶尖学子、优越的生活保障，更有中华大地蓬勃兴起的产业创新舞台与历史机遇。
恰如清华园内对联所书——“槛外山光历春夏秋冬万千变幻都非凡境，窗中云影任东西南北去来澹荡洵是仙居”。百余年的厚重积淀和创新发展给予清华人自信和力量。新的百年，更美的清华园、更创新、更国际、更人文的清华等您来！