一、工作职责
1、开展漏洞挖掘技术研究，对无人机、基础软件（内核、数据库、服务器、虚拟化组件等）、应用软件、IoT设备、安全设备（防火墙、VPN等）、移动App等对象开展漏洞挖掘技术研究；
2、开展漏洞利用开发技术研究，形成exp开发技术体系，覆盖对漏洞挖掘对象的exp开发，建设高效漏洞利用能力；
3、原创漏洞挖掘及exp开发；
4、参加技术宣传工作，积极参加安全赛事、会议、论坛等；
5、内部赋能与支撑、产品和工具研发；
6、研究并跟进最新的安全漏洞与安全动态。
二、任职要求
1、网络空间安全、信息安全、计算机、软件、网络、通信、大数据等相关专业；
2、熟练使用C/C++语言，熟悉Python/Java/PHP/Go等至少一种程序开发语言；
3、思路清晰，善于主动思考，具备创新研究、独立分析和解决问题的能力；
4、热爱技术研究，对漏洞挖掘与利用技术有狂热的追求，精通以下技术领域之一：
①操作系统内核或编译实现原理；
②嵌入式开发；
③网络协议栈；
④虚拟化技术；
⑤x86/ARM/Risc-V等某一处理器架构知识；
⑥windows/linux/ios内核安全子系统；
⑦fuzz框架；
⑧逆向与脱壳；
⑨其他基础技术。
5、已有多个高质量原创漏洞编号，或优秀CTF等安全赛事成绩；
6、加分项：
①高水平期刊或会议上发表论文，或在知名论坛发表演讲；
②原创漏洞挖掘工具研发；
③其他优秀技术经历。
备注：
1.招聘单位：软件与系统研究部（为工业和信息化部电子第五研究所业务部门）；
2.合同性质：与工业和信息化部电子第五研究所签订非事业编制劳动合同；
3.合法权益：签订合同后按照国家规定购买五险一金。