باحث أمان أول

Spidersilk

أجرِ بحثًا أصليًا لاكتشاف ثغرات اليوم صفر، وسوء التكوين، وتقنيات الهجوم الجديدة.

طوّر نماذج إثبات المفاهيم (PoCs) للاستغلالات للتحقق من النتائج وإظهار التأثير.

تعاون مع فرق المنتجات والهندسة لترجمة البحث إلى قدرات كشف على نطاق واسع.

ابقَ على اطلاع بأحدث الاتجاهات في استغلال البرمجيات وتقنيات البرمجيات الضارة وفئات الثغرات.

المتطلبات:

• 3 5+ سنوات من الخبرة في بحث الثغرات.
• إجادة قوية في ما يلي: اكتشاف الثغرات، والضبابية، وتطوير الاستغلالات.
• فهم قوي لأنظمة التشغيل (Windows، Linux، macOS)، وإدارة الذاكرة، والبرمجة منخفضة المستوى.
• ألفة مع أكثر أطر مسح الثغرات شيوعًا.
• قدرة على البرمجة بكفاءة في Python.
• القدرة على توثيق النتائج المعقدة بوضوح وفعالية لجمهور تقني.
• الخبرة في تقديم CVEs إلى بائعين أو منصات رئيسية تعتبر ميزة كبيرة.