职位描述
1、逆向分析和病毒分析,并完成相应的分析报告;
2、分析恶意流量,并提取相应的检测规则
任职要求:
1、熟悉 TCP/IP 协议和网络数据分析,有基本的 Linux Shell/Python 编程经验;
2、熟悉 C/C++ 编程,Android编程开发和数据结构,熟悉安全对抗常见的技术手段;
3、有逆向分析经验,熟悉病毒、木马通信原理和常用技术;
4、熟悉x86系列/ARM汇编,能熟练读懂汇编代码;
5、熟悉PE文件格式,熟悉PE文件加载、运行机制;
6、熟悉常见壳的加壳脱壳;熟悉常见公开加密算法;
7、熟悉了解内核运行机制,掌握内核调试手段,熟练使用内核调试器解决问题;
8、具备良好的英文听说读写能力,能够熟练的阅读英文技术文档;
9、对软件逆向领域和软件安全领域有强烈的爱好;
加分项
1、熟悉主流杀毒引擎的工作方式和原理,有病毒查杀引擎开发工作经验;
2、有个人技术博客,或在各大安全社区发布过高质量技术文章的优先;
3、有IPS/IDS/WAF规则编写经验的优先。