高级恶意软件分析师/反病毒专家

【岗位职责】 样本分析与逆向：负责对可疑样本（Windows/Linux/Android等平台）进行深度逆向工程，剖析其恶意行为、传播机制及攻击意图。 APT与黑客追踪：对定向攻击（APT）事件进行应急响应与溯源分析，提取IoC（失陷指标），输出高质量的深度分析报告。 特征与规则沉淀：提取恶意软件的特征码，编写YARA、Snort等检测规则，推动公司安全产品检测能力的持续迭代。 技术预研：跟踪国内外最新的武器化技术、免杀技术（Bypass）及漏洞利用手段，持续输出前瞻性技术研究成果。 任职要求： 核心硬性条件： 实战经验：3年及以上专注于恶意软件分析、逆向工程或终端安全领域的实战经验。 学历要求：完全不限！ 我们更看重你的实际破局能力和GitHub/博客上的技术沉淀。 【技能树要求】 精通逆向工具：熟练运用 IDA Pro、Ghidra、OllyDbg、x64dbg、Windbg 等动静态分析工具。 扎实的语言功底：精通 C/C++、Assembly（x86/x64/ARM），并至少熟练掌握 Python 或 Go 等一种脚本语言用于自动化分析。 深谙系统底层：深入理解 Windows/Linux 操作系统原理、内核机制、PE/ELF 文件结构、内存管理及底层API。 免杀与对抗能力：熟悉常见的加壳、脱壳、混淆、反调试、反虚拟机、代码注入等对抗技术。 【加分项】（优先录用）： 在各大安全社区、GitHub、安全会议（如Black Hat、Defcon、MDR等）发表过深度技术文章、独立分析报告或开源过硬核安全工具。 拥有高质量的CVE漏洞编号，或在知名恶意软件分析比赛、CTF（RE/Pwn方向）中取得过优异成绩。 具备知名安全厂商（如火绒、360、腾讯、奇安信等）反病毒实验室或APT分析团队的核心工作背景。