三六零
27秋-助理安全研究员（漏洞挖掘与利用）（北京）-4938(J12498)
27秋-助理安全研究员（漏洞挖掘与利用）（北京）-4938(J12498)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ctf
Llm应用
模糊测试
漏洞挖掘
网络安全
逆向工程
值不值得投
78综合评分
综合评分 78
顶尖大厂、前沿技术栈、高成长空间，但工作强度可能较大
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
2.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
96 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 150 个在招
职位详情
关于这个职位
该职位是360公司2027届校园招聘的安全研究岗位，专注于软件、系统及网络协议的安全漏洞挖掘与利用
主要工作包括使用逆向工程和模糊测试等技术发现新漏洞，探索LLM在安全领域的应用，并跟踪前沿攻防技术以提升公司的安全研究能力
最低要求
计算机科学、信息安全或相关领域本科及以上学历
对Web和二进制安全漏洞有一定的认知，具备一定的逆向分析能力和研究能力，熟练使用常见工具，如：IDA、WinDbg、GDB等
熟练掌握C/C++/Python等至少一种语言，熟悉X86或ARM汇编指令，有扎实的编程基础
对漏洞挖掘与利用感兴趣，有热情和自我驱动力，有一定的抗压能力和较强的团队协作精神
工作职责
深入研究软件、设备、系统、网络协议等某领域或多领域的安全漏洞，利用逆向工程、模糊测试、静态/动态代码分析等技术，主动发现并验证新的安全漏洞
探索应用大语言模型（LLM）技术于Web与二进制领域的复杂漏洞挖掘，结合专业知识，设计构建相关自动化工具/流程
研究前沿攻防技术，跟踪国内外安全动态与漏洞披露信息，复现漏洞，研究攻击手法和防御技术，持续提升公司的安全研究能力
参与相关项目或课题，推动漏洞研究能力的价值转化
优先资格
以上职位满足以下至少一项条件者优先录用：
参加过天府杯、Pwn2Own等赛事，并成功攻破目标，作为CTF主力选手取得过优秀的成绩
在有影响力的业界会议（学术/工业）上发表论文
有独立挖掘漏洞的经验，获得过主流厂商的CVE编号
通过使用/定制/自研工具发现有效漏洞
AI 洞察
优缺点分析
优点
- 平台资源丰富，拥有海量真实业务场景和数据支撑，利于技术落地
- 接触前沿技术（如LLM+安全），成长速度快
- 大厂背书，行业认可度高，适合建立专业声誉
- 技术门槛高，需要极强的自学能力和钻研精神
- 工作强度可能较大，需应对突发安全事件或高压的项目节点
- 竞争激烈的内部环境，对产出要求高
缺点 / 挑战
- 对安全技术有浓厚兴趣，具备极强动手能力和逻辑思维，喜欢挑战难题的计算机相关专业毕业生
角色解读
- 初级安全研究员 -> 高级安全研究员 -> 安全专家/架构师
- 可向AI安全、自动化安全工具开发方向深耕，或成为特定领域（如IoT、移动端）的安全权威
- 负责深入分析软件、硬件及网络协议中的安全漏洞，利用逆向工程和模糊测试等手段进行漏洞挖掘与验证
- 探索将大语言模型应用于自动化漏洞挖掘场景，提升研究效率
- 跟踪全球最新攻防技术动态，复现并研究攻击手法，为公司提供防御策略支持
- 扎实的计算机基础，精通C/C++/Python至少一门编程语言，熟悉X86/ARM汇编
- 掌握IDA、WinDbg等逆向分析工具，具备Web和二进制漏洞挖掘实战经验
- 具备良好的英语阅读能力以跟踪国际安全动态
申请策略
- 准备一份详细的技术博客或GitHub仓库，展示你的研究成果和技术深度
- 面试前了解360的主要产品线和安全布局，思考如何将个人技能与公司需求结合
- 突出CTF比赛成绩、CVE编号、学术论文或开源项目贡献
- 详细列举参与的漏洞挖掘项目，说明使用的工具、方法和最终成果
- 强调编程能力和逆向分析技能
- 加强二进制安全和Web安全的理论基础，熟悉常见漏洞原理（如缓冲区溢出、UAF等）
- 练习使用IDA Pro、Ghidra等工具进行逆向分析
- 关注AI in Security的最新进展
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述项目经历
- 对于技术问题，先阐述基本原理，再结合具体案例说明应用
- 对于开放性话题，展示批判性思维和前瞻性视野
- 请分享一个你挖掘过的最复杂的漏洞案例，你是如何发现的？
- 如何利用LLM辅助进行漏洞挖掘？你认为目前的局限性在哪里？
- 请解释一下常见的二进制漏洞类型及其利用原理
- 面对一个新的未知系统，你会如何进行安全评估和漏洞挖掘？
- 复习操作系统、计算机网络、编译原理等基础知识
职位点评
薪资福利85
成长发展95
工作生活40
使命价值80
薪资福利
85较高
作为已上市的互联网巨头，提供具有竞争力的薪酬福利和稳定的职业发展平台，符合市场对顶尖技术人才的定价。
薪资信号未披露（AI估算：2.0千–3.5万/月）
成长发展
95较高
职位明确涉及LLM等前沿技术应用，且强调持续学习和研究能力提升，为求职者提供了极高的技术成长空间和行业视野。
技术前沿前沿/新兴技术
技术栈LLM、逆向工程、模糊测试、漏洞挖掘、C/C++、Python
成长机会持续提升公司的安全研究能力、探索应用大语言模型（LLM）技术
业务类型profit_center
工作生活
40较低
互联网大厂通常工作节奏较快，且安全研究岗位可能需要应对突发安全事件，WLB相对一般，但公司提供基础的办公环境和设施。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
网络安全关乎国家和社会的数字基础设施安全，该职位通过挖掘漏洞和提升防御能力，具有显著的社会价值和使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
三六零 的其他在招职位
相似职位推荐
Watch Jobs