我们是一个远程公司（目前），APP 即将上线，因为还是觉得技术水平优先，所以地域不做限制
你可以远程工作，质量和进度有保证即可，我们会按照全职攻城狮来对待。感谢
职位信息：
1.负责微信小程序、H5 的开发和维护工作；
2.配合后端完成接口调试、独立开发微信小程序公用模块以及相关业务需求；
3.与项目团队中各方面人员能够紧密结合，改进公司产品的易用性、优化界面以及小程序性能等；
任职要求：
1.本科及以上计算机相关专业，2 年以上 Java 软件开发经验；
熟悉微信小程序开发原理、开发流程，接口组件、验证授权等，能独立开发微信小程序应用；
掌握了解 wxml、wxss 等，能够高效高质量完成小程序的页面布局；
对于小程序的 storage 和 AppData 有操作有深入了解；
对 JS 有较深入的理解，熟悉 js 及主流 js 框架如 zepto、jquery、vue，理解 oop，mvc，mvvm ；
具有优良的代码书写规范，会使用主流团队开发工具如 gulp、webpack、git 等
工作方式为远程，需要全职时间，不可以兼职。
工作职责：
1. 负责网络安全产品的需求规划、功能设计、定价策略、研发流程、测试验证、销售布局以及市场/竞品研究；
2. 结合用户反馈及业务数据，挖掘用户需求与痛点，提出切实可行的产品优化和升级方案；
3. 定期组织项目会议，确保产品上线及推广进度符合既定计划，带领团队持续提升用户体验。
任职要求：
1. 本科及以上学历，信息科技相关专业背景，拥有3年以上网络安全领域的产品经验；
2. 熟悉网络、信息安全及云端服务运维相关知识；
3. 具备出色的团队协作能力，善于高效沟通；
4. 具备风险评估与危机处理能力，能在压力下保持良好应对；
5. 具备软件开发实务经验者尤佳（不限编程语言）。
工作职责：
1. 漏洞挖掘与分析：针对 Web、移动端、服务器、二进制程序、浏览器等进行漏洞挖掘、分析及利用，研究 0day/Nday 漏洞；
2. 代码审计：对复杂项目代码进行安全审查，发现逻辑漏洞、内存安全漏洞等，并提供修复建议；
3. 二进制安全研究：分析操作系统、浏览器、内核、IoT 设备等的二进制漏洞，并研究缓解方案；
4. 安全工具开发：开发自动化漏洞挖掘、Fuzzing、逆向分析等工具，提高研究效率；
5. 前沿技术跟踪：持续研究最新的安全漏洞、攻击技巧和防御策略，保持技术领先优势；
6. 安全报告与文档撰写：撰写漏洞分析报告、研究论文、安全最佳实践文档，并能向技术和非技术人员传达安全风险。
工作要求：
1. 教育背景：计算机科学、网络安全、信息安全或相关领域的本科学位及以上；
2. 安全研究经验：具备丰富的安全领域知识，拥有真实漏洞挖掘与利用经验，能够解决高级安全问题；
3. 编程技能：熟练掌握 C/C++、Go、Java、Python、PHP 或其他主流编程语言，能够深入分析复杂的源代码及二进制代码；
4. 代码审计能力：能够进行静态/动态代码审计，识别高级漏洞，如内存管理漏洞（UAF、堆溢出等）、Web 安全漏洞（SQL 注入、RCE、SSRF 等）；
5. 逆向工程：熟悉反汇编和调试分析工具（如 IDA Pro、WinDbg、Ghidra、Radare2、OD 等），能够熟练阅读和理解反汇编代码；
6. 高级安全测试工具：精通 Fuzzing（AFL、LibFuzzer、Honggfuzz）、符号执行（Angr、Triton）、漏洞利用开发（ROP、Heap Spraying）等高级安全技术；
系统安全评估：对 Windows/Linux/浏览器内核安全有深入理解，能够分析漏洞成因，并提供高效的防御方案。
7. CTF 及安全竞赛经验：具备 CTF 竞赛经验，能够独立开发安全工具或 Exploit 代码。
培训3-5天 无工资
