助理安全研究实习生（漏洞挖掘与利用）（北京）-4943(J12021)

优缺点分析

角色解读

• 从实习生到正式安全研究员，逐步成长为漏洞挖掘专家或安全架构师
• 积累CVE编号和行业会议论文，提升个人在安全社区的影响力
• 可向安全研发（工具开发）、红蓝对抗（渗透测试）或AI安全（LLM攻防）等方向纵深发展
• 使用逆向工程、模糊测试等技术主动挖掘软件和设备中的安全漏洞，并进行验证
• 应用大语言模型（LLM）自动化Web和二进制漏洞挖掘流程，提升效率
• 跟踪国内外最新安全动态，复现漏洞并研究攻击手法，为团队提供技术支撑
• 参与安全研究项目，将漏洞研究成果转化为实际防护能力
• 扎实的逆向分析与调试能力，熟练使用IDA、WinDbg、GDB等工具
• 精通C/C++/Python中至少一种，熟悉X86或ARM汇编，能编写自动化利用脚本
• 对Web和二进制安全漏洞有深入认知，了解常见漏洞类型（堆栈溢出、UAF、SQL注入等）
• 具备较强的自学能力和抗压能力，能独立跟踪前沿攻防技术

申请策略

• 提前了解三六零的安全研究方向，在简历中表达对特定领域（如IoT、移动端）的兴趣
• 可附上自己的技术博客或GitHub链接，展示技术积累和研究热情
• 突出逆向分析经验，如使用IDA分析二进制文件、调试漏洞的过程
• 列举参与的CTF赛事成绩、独立发现的CVE或发表的论文，这是最大加分项
• 展示C/C++/Python编程项目，尤其是安全工具或PoC开发相关
• 强调对LLM或自动化漏洞挖掘的探索，体现创新思维
• 精通IDA Pro的脚本编写（IDAPython）和调试技巧
• 系统学习常见漏洞类型（堆溢出、UAF、类型混淆等）的利用原理

面试指南

• 技术问题采用STAR法则：描述背景、任务、行动和结果，强调思路和工具
• 方案设计类问题先明确目标，然后分层论述（如数据收集、分析、利用），最后总结可行性
• 动机类问题结合自身经历和公司业务，表达对安全研究的热情和长期发展意愿
• 请描述一次你挖掘漏洞的过程，包括使用工具和方法
• 解释缓冲区溢出和堆溢出的区别，并举例说明
• 如果你发现一个Windows内核漏洞，你会如何验证和利用它？
• 你对LLM在安全领域的应用有什么看法？可以设计一个自动化漏洞挖掘方案吗？
• 为什么选择三六零，你希望从实习中获得什么？