当前位置:首页 » 上海 » [上海]腾讯科恩实验室

[上海]腾讯科恩实验室

  1. 发布时间:2019-02-01
  2. 工作地点:上海
  3. 职位类型:兼职实习
  4. 来源:上海交大BBS
  5. 职位:2019招聘实习生
[原帖] 发信人: zqqz(薛定谔的猫), 支持应届生▉ying jie sheng.com▉
标  题: 【实习】腾讯科恩实验室安全技术/产品/开发
发信站: 饮水思源 (2019年02月01日12:53:44 星期五)

腾讯安全科恩实验室——实习生招聘
【关于科恩】
腾讯安全科恩实验室作为腾讯集团旗下一支国际一流的信息安全团队,在桌面端安全、移
动终端安全等研究领域有十多年的积累,技术实力和研究成果达到了国际领先水平;近几
年来,更是在智能网联汽车信息安全、IoT 安全、云计算和虚拟化技术安全等领域取得丰
硕的成果。随着更多ICT新技术进入大众视野,腾讯安全科恩实验室也积极布局人工智能算
法和技术框架的安全研究、机器学习在信息安全研究领域的应用研究和区块链技术应用的
安全研究等新纬度上的前沿技术研究能力。只要你热爱安全,渴望体验攻与防的乐趣,科
恩期待你的加入!

【划重点】
招聘内容:实习生
招聘对象:2020届及以后,本科及以上学历,至少连续实习3个月以上,每周至少4天;
工作地点:上海徐汇区腾云大厦
邮件主题:实习生-岗位名称-姓名-学校-年级
邮箱地址:KeenSecurityLab@tencent.com
简历命名:岗位名称-姓名
职位目录:
1. Web安全实习生
2. 硬件安全研究实习生
3. Android安全实习生
4. 车联网安全研究实习生
5. 内核安全实习生
6. CTF实习生
7. 工控安全研究实习生
8. 自动化攻防前沿技术研究实习生
9. 产品实习生(汽车信息安全方向)
10.产品实习生(物联网/移动安全方向)
11.市场运营实习生
12.算法工程师实习生
13.软件研发实习生(一)
14.软件研发实习生(二)


招聘职位(安全技术类)
【一. Web安全实习生】
岗位职责:
- 参与安全渗透测试与自动化工具开发;
岗位需求:
1. 对Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解;
2. 熟悉主流的安全工具,能够以手工或结合工具的方式对Web应用进行安全测试;
3. 熟悉代码审计的流程、方法及主流的代码审计工具;
4. 熟悉一种或多种主流编程语言(如PHP /Java /Python等),可开发简单的安全工具;
5. 有复杂环境下的渗透测试和漏洞挖掘经验者加分。

【二. 硬件安全研究实习生】
岗位职责:
- 协助团队开展硬件设备和协议的安全研究工作;
- 为团队业务提供硬件技术和能力支持;
岗位需求:
1. 熟悉基于Linux和/或FreeRTOS嵌入式硬件设备的整体架构,了解嵌入式硬件设备中的主
要器件特性;
2. 具有较强的硬件基础,了解硬件设备中常用的通信标准如SPI、eMMC等,能独立解决数
字电路调试中遇到的问题;
3. 掌握固件提取和分析技术,了解GDB/IDA等动态或静态分析工具,或能熟练使用JTAG等
接口进行IAP等调试工作者加分;
4. 有开源硬件使用经验(如Arduino、RaspberryPi等),并至少掌握一门编程语言如C/C
  /Python等。

【三. Android安全实习生】
岗位职责:
- Android应用和系统的安全研究;
- 参与自动化漏洞扫描工具的开发;
- 参与Android应用安全防护方案的设计和开发;
岗位需求:
1. 熟悉apk反编译、脱壳,具备较好的逆向能力,熟练使用常见的逆向调试工具如ida,g
db,JEB等等;
2. 对Android系统架构和系统安全机制有基本的认识;
3. 了解C/C  /arm汇编,能熟练阅读汇编代码,有一定的编程与调试能力;
4. 有自动化程序分析经验和自动化工具开发经验者优先;
5. 较好的逻辑思维能力和沟通能力,学习能力强,热爱安全领域技术,能独立解决问题。

【四. 车联网安全研究实习生】
岗位职责:
- 网联汽车车载系统安全研究;
岗位需求:(以下需求部分满足即可)
1. 具有扎实的计算机科学基础,包括对编程语言、算法、数据结构、操作系统和体系结构
等相关知识的掌握和理解;
2. 扎实的C/C  程序静态逆向和动态调试基础,善于使用主流逆向和调试工具;
3. 熟悉Linux/Android平台常见的用户态或内核二进制漏洞原理及利用方法;
4. 有车载系统(Infotainment/Tbox/Gateway)漏洞挖掘经验优先;
5. 熟悉Android APP (Java和Native) 开发,熟练掌握Android APP (Java和Native) 的程
序逆向。

【五. 内核安全实习生】
岗位职责:
- 负责Linux/Android内核安全研究,在正式员工指导下开展相关工作;
岗位需求:
1. 具有扎实的体系架构基础,熟悉主流版本的arm体系架构,包括其指令集、内存管理、
中断处理等子系统;
2. 具有扎实的Linux内核知识,熟悉各个子系统的基本工作原理;
3. 熟练掌握C语言,熟悉gcc/clang编译器特性,特别是sanitizer特性;
4. 熟练掌握交叉编译技巧,能够移植一般性的开源项目;
5. 掌握典型内核漏洞的类型、影响和利用技巧;
6. 了解主流内核fuzzer的原理和不足。

【六. CTF实习生】
岗位职责:
- 负责CTF相关技术研究,与腾讯eee战队一起参与世界级CTF比赛;
岗位需求:
1. 具有扎实的CTF技术功底,包括但不限于逆向分析、二进制漏洞利用、密码学、Web安全
,在二进制或者Web方向可以达到国内一流水平者优先;
2. 具有扎实的计算机科学基础,包括对编程语言、算法、数据结构、操作系统、编译原理
、体系结构等相关技术和知识的掌握和理解;
3. 有技术洞察力,对安全技术研究有热爱,对研究前沿技术感兴趣;
4. 国内外知名CTF战队主力选手,及获得过国际或国内重大CTF比赛名次者优先;
5. 在NOI、NOIP或ACM ICPC竞赛中获得过奖项者优先。

【七. 工控安全研究实习生】
岗位职责:
- 协助团队开展工控硬件设备和协议的安全研究;
- 参与工控协议方面的漏洞挖掘;
岗位需求:
1. 具备良好的硬件基础,熟练掌握固件提取和分析技术,具有较好的逆向和调试能力;
2. 了解主流的工业控制协议,包括Modbus、Profinet、OPC等;
3. 了解主流工控设备,包括SCADA、DCS、PLC、RTU等;
4. 熟悉至少一种脚本语言(如Python/JS/Go),具有较好的开发能力;
5. 有一定的漏洞知识储备,了解常规的漏洞类型和利用技巧者优先。

【八. 自动化攻防前沿技术研究实习生】
岗位职责:
- 保持对学术界最新研究进展的跟踪;
- 参与自动化攻防及相关技术的研究及开发;
岗位需求:
1. 熟悉自动化攻防相关技术,包括但不限于模糊测试,符号执行,污点分析,漏洞自动化
利用;
2. 具备扎实的计算机功底,包括编译原理,编程语言,操作系统,逆向工程等;
3. 具备快速阅读英文文献的能力;
4. 对CGC比赛及参赛队伍使用的具体技术有一定了解;
5. 熟悉 LLVM IR 者优先,熟悉 IDA 脚本开发者优先;
6. 具有丰富开发经验者优先,具有丰富 CTF 经验者优先。

【九. 产品实习生(汽车信息安全方向)】
岗位职责:
- 参与智能网联汽车新型信息安全产品的市场调研、前沿产品分析;
- 参与产品开发全生命周期;
- 参与产品迭代以及反馈信息收集;
岗位需求:
1.车辆工程(偏向于EE以及智能网联开发)以及信息安全专业背景优先考虑;
2.熟悉汽车电子、单片机以及嵌入式操作系统(FreeRTOS、QNX、SELinux、Android);
3.熟练运用产品全生命周期管理相关软件,熟悉敏捷开发模型,了解A-SPACE以及ISO 262
62GO功能安全等相关标准,了解车规级软件开发以及软硬件结合需求;
4.了解信息安全相关知识内容,理解2016、2017以及2018年相关特斯拉以及宝马信息安全
研究,能够完整理解和描述相关技术实现;
5.了解基本的产品全生命周期管理相关内容;
6.较强的逻辑思维能力与沟通能力,较强的文档撰写能力,热爱汽车前沿科技内容与信息
安全产品,有较强的抗压能力。

【十. 产品实习生(物联网/移动安全方向)】
岗位职责:
- 配合物联网安全/移动应用安全方向业界先进产品与技术信息的收集与分析;
- 配合物联网安全/移动应用安全检测产品设计与迭代优化;
岗位需求:
1.计算机、信息安全、物联网等相关专业优先,熟悉物联网、信息安全领域相关知识;
2.了解常见Linux平台、移动端安全漏洞类型,了解基本安全检测原理;
3.具备产品规划、产品设计能力,有较强的文案撰写能力;
4.良好的沟通和团队协作能力,逻辑能力和抗压能力强,对工作充满激情。

【十一. 市场运营实习生】
岗位职责:
- 负责日常腾讯科恩实验室社交媒体矩阵内容的撰写、发布与运营;
- 负责腾讯科恩实验室行业影响力建设与运营;
- 负责腾讯科恩实验室branding建设;
岗位需求:
1.文字功底好,有新媒体运营经验者或有国际4A实习经验者优先;
2.英文能力强,托福、雅思等成绩高者优先;
3.熟悉twitter、微信公众号、YouTube、微博官号运营;
4.了解初步的信息安全以及IoT、AI、Blockchain、智能网联汽车相关知识;
5.熟练使用office、Adobe PS及PR等软件;
6.对branding、市场建设有热情,善于沟通。

【十二. 算法工程师实习生】
岗位职责:
- 将统计方法、机器学习、NLP相关算法模型应用到二进制程序分析领域;
- 持续优化算法,提升算法准确率;
岗位需求:
1.计算机、数学、统计学等相关专业,基础扎实,有良好的研究积累和创新能力;
2.对机器学习、深度学习有较深的理解和应用,能独立开展研发工作;
3.在自然语言处理、模式识别、大数据分析等人工智能领域有较丰富的项目或科研经验;
4.在国际顶会或期刊发表过论文优先,参加过有影响力的竞赛且取得过较好名次的优先。

【十三. 软件研发实习生(一)】
岗位职责:
- 负责创新型安全产品研发,针对实际业务需求,提供合理的架构设计,并实现其核心逻
辑;
- 负责物联安全前沿产品与技术的跟踪、预研;
岗位需求:
1.计算机及软件相关专业本科及以上学历优先;
2.有扎实的计算机理论基础,熟悉常用的数据结构与算法;
3.熟练掌握C/C  语言,有C/C  实际项目开发经验,熟悉至少一门脚本语言,有Linux或嵌
入式开发经验者优先;
4.对新兴互联网领域有好奇心,乐于接受挑战,有较强的自我驱动力和积极思考的能力;
5.熟悉基于Linux和/或FreeRTOS嵌入式硬件设备的整体架构,了解嵌入式硬件设备中的主
要器件特性。

【十四. 软件研发实习生(二)】
岗位职责:
- 负责车联安全产品研发,针对实际业务需求,在正式员工指导下设计并实现相应功能;
岗位需求:
1.计算机及软件相关专业本科及以上学历优先;
2.有扎实的计算机理论基础,熟悉常用的数据结构与算法;
3.熟练掌握C/C  语言,有C/C  实际项目开发经验;
4.熟悉安全相关基础知识,比如least privilege原则、SSL/TLS、PKI等,能够在设计和实
现阶段确保产品的安全性;
5.具有前端、后台或安卓应用开发能力中的至少两项,有全栈开发能力者优先。

现在实验室已经有好几位交大的学长学姐啦!直推部门,根据岗位发给对应leader!!!
!!不要错过机会呀!安全大牛导师、热心极客同事在科恩等你“来撩”!

欢迎扫码关注“腾讯科恩实验室”公众号了解更多内容~

--

※ 来源:·饮水思源 bbs.sjtu.edu.cn·[FROM: 180.153.219.16]
上一条:没有了 下一条: [上海]埃森哲管理咨询项目

抢先订阅2018校园招聘,Offer发放提醒

相关专业最新招聘信息
Copyright ©前锦网络信息技术(上海)有限公司 版权所有
网站备案/许可证号:沪ICP备12015550号-13 | 上海市公安局徐汇分局网监中心备案编号:3101040220 | 触屏版