高级安全研究员

我们正在寻找一位安全研究员，您是构建者而非分析师。通过将高级威胁研究与主动防御结合，您将领导R&D任务，设计引擎以精准定位真实客户风险。您带来深厚的网络安全专业知识（零日漏洞、CVEs、漏洞利用）和软件工程严谨性，推动大规模运营卓越。
您将作为研究部门的关键成员，超越标准漏洞分析，构建下一代检测能力。您的工作将直接影响我们的威胁防御引擎。
您将负责：深入研究新兴攻击向量以分析漏洞数据并识别潜在攻击路径；评估漏洞风险以制定定制化的缓解策略；快速架构和构建原型、PoC和检测工具；设计并验证基于网络和应用 telemetry 的算法以检测复杂漏洞；与R&D和产品团队合作将复杂研究转化为生产级安全功能；通过博客、网络研讨会和行业会议向更广泛社区阐述安全愿景。

5年以上安全研究或底层软件工程经验，专注于高级威胁检测和深度攻击分析；能够开发稳健的PoC和工具，熟悉现代框架（Python、Go等）；熟悉Linux生态系统、操作系统 internals 和云原生环境；有将漏洞或理论攻击方法转化为具体检测规则或防御工具的记录；具备优秀的英语书面和口头表达能力，能有效解释复杂内核级概念。