科大讯飞
高级安全技术工程师
高级安全技术工程师
发布于 1 天前普通员工/个人贡献者
合肥市
高级经验
全职员工
仅现场办公
学历未注明
ARM
x86
CTF
漏洞挖掘
MIPS
CVE
Ida
逆向分析
Ghidra
Fuzzing
AI 估算 · 20k–40k
高级安全技术工程师，技能稀缺，科大讯飞为AI上市大厂，合肥薪资有竞争力，综合评估月薪20-40K。
职位详情
关于这个职位
负责公司API、引擎、固件等的逆向分析与漏洞挖掘，开发漏洞利用工具和自动化脚本，参与CTF赛事并提供安全防护方案
适合对二进制安全有浓厚兴趣、精通逆向分析和漏洞利用的高级安全工程师
最低要求
熟悉C、golang、C++等，对漏洞挖掘、二进制安全方面有浓厚的兴趣和爱好;
熟悉x86/ARM/MIPS架构汇编及操作系统内核漏洞原理;
具备二进制逆向或协议逆向能力，熟练掌握IDA、Ghidra等逆向分析工具;
熟悉FUZZING测试方法
熟悉常见脱壳、破解技巧;
熟悉常见的熟悉缓存区溢出、整数溢出、UAF等漏洞的原理及利用方法，对软件逆向分析技术具备较深的理解和工作经验
工作职责
负责公司API、引擎、固件等的逆向分析与漏洞挖掘，协助业务修复，输出研究成果
负责开发漏洞利用工具及自动化分析脚本
跟踪最新二进制安全技术动态，参与CTF赛事及技术保障，提供安全防护方案
编写技术文档、培训资料，对集团内部进行安全能力建设及其他相关技术支撑工作
优先资格
在主流漏洞平台提交过价值漏洞者优先
在安全领域相关论坛、期刊上发表过演讲、文章者优先
具有独立CVE编号优先
AI 洞察
优缺点分析
优点
- 科大讯飞作为AI上市公司，平台大，资源丰富，能接触到前沿技术
- 逆向和漏洞挖掘是安全领域的高价值技能，积累经验后市场竞争力强
- 参与CTF赛事，有技术交流和输出成果的机会，个人影响力提升快
- 现场办公，合肥非一线城市，但生活成本相对低
- 适合对二进制安全有浓厚兴趣、善于钻研、渴望技术深度和成就感的工程师
缺点 / 挑战
- 二进制安全学习曲线陡峭，需要持续投入大量时间钻研，工作强度可能较高
- 漏洞挖掘结果不确定性大，可能需要承受一定压力
角色解读
- 可向安全架构师或安全研究专家方向发展，负责更复杂的安全体系设计
- 积累CTF和CVE成果后，有机会成为业界知名安全研究员，参与顶级安全会议
- 未来可转向AI安全、IoT安全等新兴领域，结合科大讯飞业务拓展技术广度
- 对公司的API、固件、引擎进行逆向分析，挖掘安全漏洞并协助修复
- 开发漏洞利用工具和自动化分析脚本，提升漏洞发现效率
- 跟踪二进制安全最新动态，参与CTF赛事，为集团提供安全防护方案
- 编写技术文档和培训资料，推动内部安全能力建设
- 精通C/C++、Golang等编程语言，具备扎实的二进制安全基础
- 熟悉x86/ARM/MIPS架构汇编及操作系统内核漏洞原理
- 熟练使用IDA、Ghidra等逆向分析工具，掌握Fuzzing、脱壳破解等技能
- 深入理解常见漏洞（如缓冲区溢出、UAF）的原理及利用方法
申请策略
- 关注科大讯飞安全团队的技术博客或开源项目，了解其技术栈和文化
- 申请时可附上自己的逆向分析报告或漏洞利用代码样本，增加说服力
- 突出逆向分析项目经验，包括使用工具、发现漏洞的过程和成果
- 展示漏洞平台（如补天、漏洞盒子）或CVE编号，量化漏洞严重性
- 如有CTF获奖经历、安全技术文章或演讲，务必突出体现
- 强调C/C++/Golang编程能力和自动化脚本开发经验
- 若无逆向经验，可先从简单CTF逆向题入手，熟悉IDA和Ghidra
- 学习Fuzzing工具（如AFL、LibFuzzer）和常用脱壳技巧
面试指南
- 结构化回答：先说明背景，再描述具体操作步骤和工具，最后总结成果和反思
- 原理+实践：回答漏洞原理时，结合具体代码或二进制片段，展示深度理解
- 展示思维过程：面试官可能关注分析思路，强调如何从无到有定位关键点
- 描述一次你成功逆向一个二进制程序并发现漏洞的经历
- 如何利用IDA分析一个加壳的恶意软件？请说明步骤
- UAF漏洞的原理是什么？请举例说明利用方法
- 你常用的Fuzzing方法有哪些？如何提高Fuzzing效率？
- 请解释x86和ARM架构下函数调用约定的主要区别
匹配度报告
71
综合匹配度
大厂高级安全岗，前沿技术栈，薪资可观，但现场办公且WLB未明确。
适合人群
最适合追求技术深度和成长、愿意在安全领域深耕的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利75
成长发展90
工作生活50
使命价值70
薪资福利匹配
75中等
薪资估算在市场水平偏高，但JD未提及具体福利，补偿性动机满足度较高。
薪资信号未披露（AI估算：20K-40K/月）
成长发展匹配
90较高
二进制安全属于前沿技术领域，职位要求高技能深度，成长空间大，发展性动机满足度高。
技术前沿前沿/新兴技术
技术栈逆向分析、漏洞挖掘、二进制安全、Fuzzing、壳破解
业务类型ambiguous
工作生活匹配
50较低
要求现场办公，未提及WLB，且安全岗可能存在高强度工作，生活化动机满足一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
70中等
网络安全领域具有较高社会价值，科大讯飞作为AI公司，安全防护有使命感，但JD未直接体现。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs