【内推】腾讯安全科恩实验室实习生招聘

- wsx_ok LV.排长
- 2020/8/12 11:43:43
1、 标题
【内推】腾讯安全科恩实验室实习生招聘
2、 关于科恩
腾讯安全科恩实验室作为腾讯集团旗下一支国际一流的信息安全团队,在桌面端安全、
移动终端安全等研究领域有十多年的积累,技术实力和研究成果达到了国际领先水平;
近几年来,更是在智能网联汽车信息安全、IoT 安全、云计算和虚拟化技术安全等领域
取得丰硕的成果。随着更多ICT新技术进入大众视野,腾讯安全科恩实验室也积极布局人
工智能算法和技术框架的安全研究、机器学习在信息安全研究领域的应用研究和区块链
技术应用的安全研究等新纬度上的前沿技术研究能力。只要你热爱安全,科恩期待你的
加入!
3、 划重点
招聘内容:日常实习生/寒假实习生
招聘对象:2021届及以后,本科及以上学历;
工作地点:上海徐汇区腾云大厦
邮件主题:实习生-岗位名称-姓名-学校-年级
简历命名:岗位名称-姓名.PDF
投递方式: 按照邮件主题要求发送简历到KeenSecurityLab@tencent.com 邮箱。
职位目录:
(0)Web安全实习生
(1)Android安全实习生
(2)智能网联汽车安全实习生
(3)漏洞分析实习生
(4)基带/5G安全研究实习生
(5)内核安全实习生
(6)AI安全实习生
(7)软件研发实习生
(8)产品实习生
(9)Web/App安全实习生(含社招)
4、 职位介绍
(0)Web安全实习生
岗位职责:
参与自动化工具/扫描器开发,优化;
针对常见漏洞搭建测试环境进行测试;
岗位需求:
1.熟悉常见脚本语言,掌握PHP/Java/python其中一门语言,具备一定的开发经验;
2.熟悉渗透测试步骤、方法、流程,熟练使用渗透测试工具,熟悉主流Web安全漏洞原理
;
3.熟悉代码审计工具及测试流程,有常见web应用漏洞挖掘经验者优先;
4.对自动化工具开发有经验者更佳。
(1) Android安全实习生
岗位职责:
Android自动化漏洞扫描工具的开发
岗位需求:
1.熟悉apk反编译、脱壳,具备较好的逆向能力,熟练逆向调试工具如ida,gdb,JEB等;
2.对Android系统架构和系统安全机制有基本的认识;
3.了解C/C++/arm汇编,能熟练阅读汇编代码,有一定的编程与调试能力。
(2) 智能网联汽车安全实习生
岗位职责:
智能网联汽车车载系统安全研究
岗位需求:
1.具有扎实的计算机科学基础,包括对编程语言、算法、数据结构、操作系统和体系结
构等相关知识的掌握和理解;
2.扎实的C/C++程序静态逆向和动态调试基础,善于使用主流逆向和调试工具;
3.熟悉Linux/Android平台常见的用户态或内核二进制漏洞原理及利用方法。
(3) 漏洞分析实习生
岗位职责:
分析Crash样本和软件漏洞,编写漏洞利用代码
岗位需求:
1.具有扎实的计算机科学基础,包括对编程语言、算法、数据结构、操作系统、编译原
理、体系结构等相关技术和知识的掌握和理解;
2.具有扎实的技术功底,包括但不限于逆向分析、二进制漏洞利用、密码学等,在二进
制方向可以达到国内一流水平者优先;
3.有技术洞察力,对安全技术研究有热爱,对研究前沿技术感兴趣;
4.国内外知名CTF战队主力选手,及获得过国际或国内重大CTF比赛名次者优先;
5.在NOI、NOIP或ACM ICPC竞赛中获得过奖项者优先。
(4) 基带/5G安全研究实习生
岗位职责:
基带安全与5G安全的前沿研究
岗位需求:
1.较好的二进制逆向基础;
2.对移动通信领域的安全研究有热情,勤奋;
(5) 内核安全实习生
岗位职责:
Windows/MacOS内核安全研究
岗位需求:
1.扎实的计算机科学基础,如操作系统、计算机体系结构等;
2.扎实的内核知识,如Win/Mac/Linux/Android等(其一即可);
3.了解主流内核fuzzer,对内核安全研究有兴趣。
(6) AI安全实习生
岗位职责(满足其一即可):
AI与软件安全相结合的前沿研究
岗位需求:
1.对机器学习、深度学习等有较好的理解和掌握。在自然语言处理、大数据分析等人工
智能领域有较丰富的项目或科研经验。能独立开展研究工作;
2.有扎实的计算机学科基础知识储备,有程序语言分析,逆向分析等软件安全相关技术
知识或项目经验。同时了解机器学习等相关知识,对算法研究感兴趣。
(7) 软件研发实习生
岗位职责:
负责创新型安全产品研发,针对实际业务需求,提供合理的架构设计,并实现其核心逻
辑;
负责物联安全前沿产品与技术的跟踪、预研;
岗位需求:
1.有扎实的计算机理论基础,熟悉常用的数据结构与算法;
2.熟练掌握C/C++语言底层开发,有C/C++实际项目开发经验,熟悉至少一门脚本语言,
有一定的团队合作开发经验者优先;
3.了解常见Linux以及安卓平台的常见安全漏洞类型以及典型的防护方案,了解基本安全
检测原理。
(8)产品实习生
岗位职责:
前沿安全产品与技术信息的调研与分析;
自研安全检测产品功能设计与迭代优化;
岗位需求:
1.计算机、信息安全等相关专业优先,熟悉物联网、信息安全领域相关知识;
2.了解常见Linux平台、移动端安全漏洞类型,了解基本安全检测原理;
3.具备产品规划、产品设计能力,有较强的文案撰写能力;
(9) Web/App安全实习生(含社招)
岗位职责(本岗位支持社招):
支持腾讯重点企业级客户的日常安全技术服务需求,包括渗透测试、威胁分析、漏洞分
析和修复等;
支持腾讯重点企业级客户在重要时间节点的安全技术服务需求(如:重保期间),还包
括重大安全事件的应急技术分析,提供修复建议;
支持新兴安全技术领域的技术工作,如智能网联汽车安全、IoT安全、5G安全、区块链安
全等;
岗位需求:
1. 扎实基础,对Web/App安全漏洞的原理、危害、利用及修复有较深入理解 ;
2. 熟悉代码审计的流程、方法及主流的代码审计工具;
3. 对waf等防护设备绕过有研究,熟悉内网渗透;
4. 加分项:二进制逆向,CTF、护网、实战攻防演练等比赛经验。