职位描述
岗位职责
- 对目标系统、应用和网络进行深入研究,发现潜在漏洞。
- 使用模糊测试、SQL注入、XSS、SSRF、RCE等技术开发攻击向量。
- 记录漏洞详情,提供概念验证代码和复现步骤。
- 参与漏洞赏金计划,为产品安全改进做出贡献。
任职要求
- 1年以上安全研究、渗透测试或漏洞评估经验。
- 熟悉Python、C++、JavaScript等编程语言及Burp Suite、Nmap等安全工具。
- 有漏洞赏金计划和负责任披露经验。
- 具备优秀的分析和文档能力。
加分项
- 持有相关安全认证(如OSCP、OSWE、BSCP等)。
- 3年以上安全研究经验。
- 有公开的漏洞赏金成就或CVE贡献。
其他说明
远程自由职业者,按有效漏洞报告付费,每周支付。