内推详情 - 银行帮

1、负责终端安全类产品的底层架构设计;

2、负责Linux、信创内核模块和ebpf行为采集和阻断的设计与开发;

3、负责分析和优化现有内核代码和eBPF程序，以提升性能和可扩展性;

3、负责主机安全的相关技术预研。[

1、本科及以上学历，计算机或相关专业。

2、5年以上Linux&信创内核或驱动开发经验，熟悉驱动和ebpf行为采集和防御的技术;

3、精通C/C++语言，具备扎实的操作系统原理和计算机体系结构知识;

4、熟练使用内核调试工具(eBPF、perf、ftrace、Netfilter、XDP)，具备复杂终端环境下的问题定位和解决能力；

5、对内核可观测性、实时调优技术有深入研究，能独立设计并实现可行方案;

6、良好的团队协作和沟通能力。

1.负责前沿攻防技术与安全研究，跟踪最新终端攻防技术动态，深入研究和分析高阶攻防技术手法，形成可落地的检测策略;

2.负责EDR安全效果、运营与评测体系建设，深入分析MITRE ATT&CK全链路TTP手法，进行poc编写和样本库构建，并推动建立自动化规则评测和运营体系;

3.负责通过效果分析从原理提取对工程技术的需求，包括采集，检测等技术需求的识别，促进产品效果目标达成;

4.负责支撑重大安全事件的应急响应，提供EDR数据深度分析、攻击链路还原与溯源报告，优化事件响应机制与流程，沉淀标准化的事件调查手册和溯源方法论;

5.负责输出高质量技术分析文章、白皮书及演讲，提升团队技术沉淀和外部影响力。[

1.具有2

-3年以上的信息安全或红蓝对抗的工作经验;

2.熟悉网络安全、系统安全等领域的知识，掌握常见的网络攻防技术，熟悉网络攻防技术安全风险，熟练掌握渗透测试、恶意代码检测方法、流程和工具，能够执行渗透测试和安全评估;

3.具备良好的编程能力，熟练掌握至少一种编程语言，如Python、Golang、C/C++等;

4.能够主动关注国内外最新的安全攻防技术，并在自己擅长和兴趣的领域进行深入学习研究;[

1、有安全咨询或安全厂商背景，有大型红蓝对抗经验者优先;

2、有大型CTF比赛获奖经历者优先;

3、有独立挖掘过知名开源应用/大型厂商高危漏洞的白帽子优先

【内推】【社招】【深信服-南京】安全攻防工程师/专家、Linux内