【D39】Vulnerability Researcher 漏洞研究員

一、工作職責與內容
我們正在尋找對漏洞挖掘與利用 (Vulnerability Research & Exploit Dev) 充滿熱情的資安研究員。你將加入一個專注於行動裝置 (Mobile) 與物聯網 (IoT) 設備的安全研究團隊，負責挖掘複雜系統中的安全弱點，並開發概念驗證 (PoC)。我們鼓勵技術探索，樂於讓研究員針對感興趣的新興領域進行深度研究。

• 深度漏洞研究：針對指定目標（主攻 Mobile 平台及 IoT 設備）執行安全性分析、漏洞挖掘與漏洞利用。
• 工具開發與維護：參與並精進團隊內部的自動化分析工具、Fuzzing 框架及既有研究專案。
• 技術追蹤：持續關注並分析最新的攻擊手法與安全防護機制。

二、職務條件
1、必要條件：

• 軟體安全知識： 具備紮實的軟體安全基礎，瞭解常見漏洞原理（如 Memory Corruption, Logical Flaws）。
• 逆向工程： 熟練使用 IDA Pro, Ghidra 或 Binary Ninja 等工具進行二進位檔案逆向分析。
• 漏洞利用開發： 具備獨立發現漏洞或撰寫 Exploit / PoC 的實務經驗。
• 程式開發能力： 精通 C/C++ 及 Python；具備閱讀並撰寫組合語言的能力。
• 模糊測試 (Fuzzing)： 具備使用或整合 Fuzzer (如 AFL++, libFuzzer, Syzkaller) 進行自動化漏洞挖掘的經驗。
• 除錯技術 (Debugging)： 熟練使用 GDB, LLDB 或其他動態除錯工具進行分析。

2、加分條件：

• 多架構漏洞利用經驗： 具備 x86, ARM, MIPS 等不同架構下的漏洞利用經驗。
• 韌體分析： 具備嵌入式系統韌體分析、解密、硬體讀取 (Dump) 、及模擬 (QEMU, Qiling, Unicorn) 經驗。
• LLM 輔助研究： 具備使用 LLM 輔助進行逆向分析、程式碼功能彙整、漏洞挖掘或 Exploit 撰寫經驗。
• Bug Bounty 與成果發表： 曾參與 Bug Bounty 專案（如 HackerOne, Bugcrowd）、發布過 CVE、技術 Blog 或在資安研討會（如 Black Hat, HITCON）發表研究。
• CTF 經驗： 曾參與國際級 CTF 競賽並在 Pwn 或 Reverse 類別有優異表現。
• 其他研究領域成果： 具備瀏覽器安全 (Browser Security)、虛擬化技術、作業系統核心或任何非特定目標的安全研究成果。