漏洞研究员（大可实验室）

优缺点分析

角色解读

• 在实验室内部可晋升为高级研究员或团队负责人，带领团队开展安全研究
• 可向安全架构师或安全产品研发方向发展，将研究成果转化为防护产品
• 积累CVE/CNVD等漏洞研究成果，提升行业影响力，成为知名安全专家
• 跟踪全球最新安全漏洞情报，分析并复现漏洞，确保团队对威胁的快速响应
• 针对Web应用、移动APP、网络协议和二进制软件进行漏洞挖掘，发现潜在安全风险
• 开发逆向分析工具，提升对恶意代码和混淆技术的对抗能力
• 参与前沿攻防技术研究，为公司的安全防护体系提供技术支持
• 精通至少一个安全领域（Web、移动、协议、二进制），具备独立漏洞挖掘经验
• 熟练掌握漏洞研究工具，如Burp Suite、IDA Pro、Ghidra等
• 熟悉相关编程语言，如Java、C/C++、Python、ARM汇编等
• 具备较强的学习能力、专注力和独立思考能力，对安全研究有浓厚兴趣

申请策略

• 了解中国电信的安全业务方向，在面试中展示对公司的认同
• 准备详细的漏洞研究案例，展示解决问题的思路和方法
• 突出独立漏洞挖掘的项目经验，详细描述漏洞发现过程和技术细节
• 列出提交的CVE或CNVD编号，展示研究成果和影响力
• 强调掌握的编程语言和工具，如C/C++、Python、IDA Pro等
• 展示对前沿安全技术的关注，如近期研究的漏洞类型或攻防技术
• 补充学习移动安全逆向技术，如脱壳、反混淆等
• 深入研究二进制漏洞利用，提升对操作系统和虚拟化的理解

面试指南

• 采用STAR法则回答行为问题，突出情境、任务、行动和结果
• 技术问题先阐述原理，再结合实例说明，展示逻辑性和深度
• 展示学习能力，提及如何快速掌握新技术或工具
• 请描述一次你独立挖掘漏洞的经历，包括思路和过程
• 如何跟踪最新安全漏洞情报？你通常关注哪些渠道？
• 针对某个已知漏洞，你会如何分析并复现？
• 你熟悉哪些漏洞研究工具？请举例说明使用场景
• 对二进制漏洞利用有何理解？请举例说明