招 贤 纳 士

投递邮箱:hr@holdsec.cn

安全攻防专家(二进制漏洞研究 | IoT安全)


【岗位职责】

    1. 漏洞挖掘与分析:研究和分析IoT 设备 & 网络设备(如路由器、摄像头、工业控制系统等)的安全漏洞,深入挖掘其攻击面;

    2. 前沿安全研究:跟踪最新漏洞利用技术和防护机制,参与 IoT 安全、二进制漏洞利用 相关的攻防研究项目;

    3. 漏洞利用工具开发:编写 PoC/Exploit,构建自动化漏洞挖掘和利用检测工具。  


【岗位要求】

    1. 我们欢迎不同背景的安全专家,只要你符合至少 2-3 项核心要求,就可能是我们寻找的伙伴;

    2. 二进制漏洞研究:精通 Linux 平台二进制漏洞分析 & 利用,熟悉缓解措施(ASLR、DEP、ROP、CFI等);

    3. IoT 安全:熟悉 IoT 设备的漏洞挖掘 & 攻击面分析(如固件提取、协议分析、UART/JTAG 硬件调试) ;

    4. 逆向分析:熟练使用 IDA/Ghidra/GDB 等工具,掌握二进制漏洞利用方法 ;

    5. 架构与系统:了解 X86、ARM、MIPS 等架构,能阅读和分析其汇编代码。

  

【加分项】

    1. 挖掘过 IoT/网络设备的高危漏洞(如有 CVE / 公开安全报告,加分!) ;

    2. 在 CTF 竞赛(如 pwn/reverse 方向)中取得过优秀成绩  ;

    3. 在 安全会议、论坛、期刊 发表过文章/演讲(如 BlackHat、DEFCON、HITB、KCon 等) ;

    4. 熟悉 Fuzzing、符号执行、污点分析 等漏洞挖掘技术。




售后技术支持工程师


【岗位职责】

    1. 负责解答用户的产品咨询、技术问题,解决客户提出的服务需求,提交服务报告,进行客户追踪;

    2. 负责处理和记录用户使用产品时的技术及使用问题,包括产品硬件、软件安装调试,故障排除及日常维护建议等;

    3. 负责汇总日常处理中遇到的问题,并不定期对用户及公司产品相关人员进行培训;

    4. 发现和汇总产品问题,推动产品质量不断改进;

    5. 为客户提供在线技术支持服务,对客户满意度负责,不断提升服务品质。


【岗位要求】

    1. 本科及以上学历,计算机等理工科相关专业;

    2. 有售后技术支持工作经验2年以上;

    3. 熟练操作Linux系统,熟练操作防火墙配置信息,熟练使用Xshell等工具。

    4. 出色的沟通及语言表达能力,较强的自学能力及吃苦耐劳的工作精神;

    5. 有一定的抗压能力,较强的综合素质;

    6. 良好的团队合作意识、客户服务意识,能适应出差或外派。


【加分项】

    1. 有物联网网络安全方向相关经验者优先。