我们想做什么

我们是一个聚焦安全对抗领域的360内部团队，团队成员曾追溯过多个网络恶意活动和APT团伙并形成可靠研究，我们致力于通过情报体系和攻击者视角侦测追溯安全事件背后的意图。

你能得到什么

目前团队正在做核心组建，我们欢迎成名已久的”老黑客”，也欢迎想要在攻防领域快速成长的灵性”青年黑客”，加入团队后一定能有以下收获：

1. 一份可观且一定能对得起自己的薪水

2. 一段实现自我价值和自我成长的经历

3. 一个共同成长价值伴生的团队

4. 一场和世界各地对手酣畅淋漓的对战

5. 一批外界触摸不到的高价值情报和数据

6. 一群自由开放的黑客和好玩的黑客圈子

联系方式

hongyu1@360.cn

rootredrain@gmail.com

我将在3个工作日内进行联系

如果有自己的blog，github，发表的研究成果paper，引以为傲的项目，请一定附上，我会认真拜读

薪资范围

20k-50k，能力优秀者可高于此薪资范围

工作地点

BASE北京

安全分析师(样本、攻防)  — 恶意网络活动分析团队

基本职责

负责安全事件调查分析和归因工作

对攻击事件中的特定样本进行分析

负责安全对抗领域技术研究

可保持自由的个人研究成长方向

专业知识和技能要求

扎实的计算机科学基础和良好的科学素养

二进制恶意样本分析能力，熟练使用WinDbg，OllyDbg，IDA，Radare2等逆向分析调试工具

熟练掌握YARA规则

基本的情报信息收集、分析、关联能力

熟悉基础网络协议和攻防原理

良好的报告撰写能力

能力加分

有团队领导力

自由开放的黑客思维

跟踪分析过APT活动并有自己理解的

有数据分析能力

优秀的逻辑思维能力

情报分析师 — 情报分析小组

基本职责

追踪分析威胁情报

研究国内外情报体系

分析样本相关情报和事件，提炼有效可靠的威胁情报

可保持自由的个人研究成长方向

专业知识和技能要求

扎实的计算机科学基础和良好的科学素养

对安全事件和威胁有敏锐触觉

从内部或外部研究机构研究分析获取数据

研究，分析对手活动

能力加分

有团队领导力

自由开放的黑客思维

保持强烈好奇心

深入理解以攻击威胁为主的OSINT/TECHINT体系

能通过现有活动研究凝练出对手高维度TTPs