备注：开发、测试、解决方案、市场、攻防渗透、漏洞挖掘、威胁分析、威胁情报均有岗位，岗位JD联系我获取

底层软件、前后台开发均有：C/Java/Python/JS等

本岗位职责：

1、负责漏洞分析、渗透测试、威胁情报、文件安全、安全AI检测算法等业务，支撑华为公司各产品线产品安全竞争力构建
2、跟踪黑客攻击技术的发展趋势以及学术界安全研究成果，能够将新技术快速吸收转化，形成攻击模式和工具，提升攻防团队的安全评估能力，提升我司安全解决方案品的检测能力，同时提升我司产品和解决方案应对同类攻击的能力
3、跟踪业界安全热点事件，对某个或多个领域的重大漏洞和恶意代码能够快速重现，进行深度技术分析，提取攻击检测特征，输出专业分析报告
4、聚焦操作系统、网络通信协议、网络基础平台和服务组件等一个或多个领域的安全问题研究，成为华为公司重点解决方案领域的业务安全专家，能够通过安全评估活动发现相关产品和解决方案的风险或安全短板，为解决方案的安全竞争力提升提供有效支撑

岗位要求：

1、熟悉计算机体系架构，熟悉网络协议及流量分析方法，了解主流网络安全产品的功能和实现原理;对漏洞分析/渗透测试/威胁情报/文件安全/安全AI检测算法任一方向有专业能力即可
2、能够熟练使用C/C /Python/Perl/Ruby/Shell等至少一种脚本编程语言
具备以下经验者优先：
1、熟悉ARM、X86/64指令集，熟练使用Windbg/GDB/OD/IDA等工具进行代码静态分析和动态调试，并有实际的二进制漏洞分析或恶意代码分析经验
2、掌握主流漏洞利用和逃逸技术，如HeapSpray、ROP等，熟悉**、木马、僵尸网络等恶意软件基本行为和常用技术如隐藏技术、感染技术、注入技术

3、在WEB安全或二进制安全方向具有一定的经验者
4、掌握代码审计、fuzzing、补丁分析等漏洞挖掘技术，并有实际漏洞挖掘经验，在知名漏洞平台上提交过原创漏洞

工作地点：北京/杭州