知道创宇

继《你将是我遇见最好的男孩》后知道创宇招聘第二弹《你将是我遇到最完美的男人》。

我们需要以下岗位，简历请注明来自FreeBuf：

系统安全研究员：逆向分析软件应用层协议，针对最新的关键软件和系统漏洞进行分析。
安全研究员：参与进知道创宇牛逼的 Web 安全研究体系，共同打造好这个体系并结合业务搞出创新。
Python 工程师：有扎实的编程功底，热爱编程；推崇工程师文化和 Geek 精神。
前端工程师：热爱网页前端开发，具有一定经验；推崇工程师文化和 Geek 精神。

薪资待遇： 1w-2w/月，依能力面谈，年终奖（2-6）个月

赤裸裸的福利还有哪些呢？
五险一金，餐补、话补、交通补、电脑补助等补助，还有额外的商业保险哟；
每年一次的员工关怀体检，生日、结婚、生育贺礼；
随时报销图书购买费用，每天有水果、酸奶供应；
每年全体员工出游或拓展活动，业余爱好组定期活动；
上班时间：10:00-18:30，实行弹性工作时间，春节额外5天假期。

详细信息：

系统安全研究员：

职位描述

1.逆向分析主流网络软件的应用层协议，包括PC端和移动端，编写协议分析报告；

2.针对最新的关键软件和系统漏洞，进行漏洞原理分析，能根据poc样本写出漏洞利用程序，或是通过比较补丁文件开发出poc，并编写漏洞分析报告；

3.通过模糊测试工具或其他分析方法，发现主流客户端或系统软件中的逻辑漏洞，以及缓冲区溢出、释放重用等内存漏洞。

职位要求

1.有过2年以上实际逆向工作经验；

2.熟练使用IDA、Ollydbg、Windbg等逆向调试工具，熟悉汇编语言，并能快速学习不同体系结构的汇编；

3.熟悉移动平台的安全体系架构，掌握Android端逆向的Smali语言及各种调试工具，并能熟练分析调试so动态库；

4.熟悉主流的对称和非对称加密算法的工作原理，以及算法的逆向汇编代码特征；

5.熟悉主要的漏洞缓解机制，掌握主流漏洞利用和逃逸技术，如Heap Spray、ROP等，具有各种浏览器、IE、Office、Flash等实际漏洞的分析经验者优先；

6.了解模糊测试方法，熟悉一些模糊测试工具及模糊测试框架，能够针对不同的软件设计测试方案；

7.具有一定的开发能力，熟悉C、C++、Python、JavaScript等。

工作地标

北京（总部）

安全研究员：

职位描述

1. 跟踪与研究全球安全漏洞，包括Web、服务器、终端、网络等各层面的漏洞；

2. 熟练Python，能够实现漏洞EXP；

3. 参与进知道创宇牛逼的安全研究体系，共同打造好这个体系并结合业务搞出创新。

职位要求

1. 熟练OWASP Top 10，熟练全球各大漏洞库，熟练渗透与反渗透（取证、追查等），具备一流的安全洞察能力；

2. 具备优秀的业务思维、团队思维、极客思维；

3. 熟练Python，能用Python实现EXP及相关工具；

4. 具备成为研发工程师潜质，不会研发的黑客不是好黑客；

5. 擅长Linux操作。

更多技能需求请参考我们精心准备的「知道创宇研发技能表」：

http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

工作地标

北京（总部）、成都（高新区，天府软件园）

Python 工程师：

职位要求

1. 有扎实的编程功底，热爱编程；

2. 熟悉互联网产品和服务的开发过程；

3. 有Python开发经验，有C经验更宜；

4. 对Web后端技术架构有基本的理解；

5. 有良好的团队合作精神，有责任感，有较好的沟通能力；

6. 有一定的Web前端技能，包括HTML/CSS/JavaScript。

优先条件

1. 有GitHub帐号，向开源项目提交过patch，了解主流Web开发框架(包括Python和JS)；

2. 熟练使用Git和Pull Request流程；

3. 乐于交流分享，参加过QCon、PyCon、CPyUG以及OpenParty；

4. 对代码质量有洁癖，习惯做Code Review；

5. 对Scrum、TDD有自己的理解；

6. 良好的自我管理者，会做时间管理和使用GTD软件；

7. 你会看HackerNews、Reddit，会正确使用Google和StackOverflow。

最重要条件

你推崇工程师文化和Geek的精神。

更多技能需求请参考我们精心准备的「知道创宇研发技能表」：

http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

工作地标

北京（总部）、成都（高新区，天府软件园）

前端工程师：

职位要求

1. 负责公司网站及产品前端开发。依据产品设计，完成静态网页实现，并实现页面动态交互效果，实现产品的最终界面；

2. 优化代码并保证产品在不同浏览器及分辨率下良好的兼容性和适用性；

3. 快速响应并处理运营需求，对网站进行SEO优化；

4. 参与产品需求分析和架构设计，给出多种解决方案和相应的技术评估；

5. 与交互设计师和视觉设计师协作，根据模型完成页面制作；

6. 与后端开发工程师协作，根据程序接口完成页面数据交互与展示；

7. 整理前端开发标准，研究和实践前沿的前端技术。

任职要求

1. 热爱网页前端开发，具有一定经验。有网站设计经验的加分；

2. 熟练手写HTML+JavaScript+CSS，掌握HTML5和CSS3，掌握移动端Web实现和优化；

3. 熟练使用Web调试工具，Chrome Web tools、firebug等；

4. 不排斥学习Web后端语言，PHP/Python/JSP等；

5. 英语阅读良好；

6. 善于发现问题本质，并坚持不懈的解决问题；

7. 有强烈的学习欲望，沟通和分享的欲望，主动反馈问题的欲望。

更多技能需求请参考我们精心准备的「知道创宇研发技能表」：

http://blog.knownsec.com/Knownsec_RD_Checklist/v2.2.html

工作地标

北京（总部）

入职后即将入驻望京SOHO此番办公室环境。

望京SOHO说：当你抬头仰望时，天空从未空旷，不仅只有你；

知道创宇说：当你坐下拼搏时，世界并非是孤独的，起码身边还有Ta；

休息室说：当你伸开怀抱时，温暖都是彩色的，因为阳光是你们的。

更多岗位请了解：http://www.knownsec.com/job