职位描述：
1、对发布的产品进行安全评估，发现存在的安全风险和漏洞；
2、跟踪学习国内外与EDR、DLP等相关的终端安全的新技术，并输出到产品。

职位要求：
1、须***统本及以上学历；
2、熟练利用od、ida、windbg、gdb等调试分析工具对二进制程序进行静态分析和动态调试；
3、熟练使用C/C++、python等编程语言，有相关项目开发经验；
4、熟练掌握进程注入、权限逃逸等安全攻防技术与原理，并能编写对应工具；
5、熟练掌握栈溢出、堆溢出等利用细节，对操作系统的安全机制、框架、原理 以及 常见漏洞利用防护方法有了解；
6、熟练使用源码审计的工具并了解其原理；
7、对网络协议分析有一定的理解；
8、能根据应用的业务类型推导可能出现漏洞的触发点并能在二进制文件中定位。