在网络安全领域,漏洞盒子作为国内领先的白帽子和企业安全服务平台，始终致力于连接安全人才与行业需求，推动网络安全生态的健康发展，随着数字化转型的深入，企业对网络安全的需求日益迫切，漏洞盒子通过持续吸纳优秀人才，强化技术研发与漏洞挖掘能力，为客户提供更全面的安全解决方案，此次招聘涵盖技术研发、漏洞研究、安全服务、运营支持等多个领域，旨在打造一支兼具技术实力与创新精神的专业团队，共同应对日益复杂的网络安全挑战。
在技术研发岗位方面,漏洞盒子正在招募高级安全开发工程师、逆向工程师和平台架构师，高级安全开发工程师需要具备扎实的编程功底，熟悉至少一种主流编程语言（如Python、Java、C++），并有Web安全、移动安全或二进制漏洞挖掘相关经验；逆向工程师需熟练掌握x86/ARM架构汇编语言，具备恶意代码分析或漏洞利用经验，熟悉IDA Pro、GDB等工具；平台架构师则要求具备分布式系统设计经验，熟悉高并发、高可用架构，有安全平台开发经验者优先，这些岗位的候选人不仅需要具备深厚的技术积累，还需拥有对安全技术的热情和持续学习的能力，能够参与公司核心安全产品的研发与优化，推动技术创新与落地。
漏洞研究岗位是漏洞盒子的核心竞争力之一,本次招聘包括高级漏洞研究员、安全研究员和二进制漏洞研究员，高级漏洞研究员需要具备3年以上漏洞挖掘经验，在CVE漏洞库中有收录记录，熟悉主流漏洞挖掘工具（如Burp Suite、Fuzzdb），并对至少一个领域（如Web应用、物联网、工控系统）有深入研究；安全研究员需具备较强的漏洞分析能力，能够独立完成漏洞复现、利用代码编写和漏洞报告撰写，参与公司众测平台的技术支持；二进制漏洞研究员则需熟悉操作系统内核、驱动程序或固件安全，具备漏洞挖掘和利用经验，有CTF竞赛获奖经历者优先，这些岗位的候选人将参与公司核心漏洞挖掘项目，与行业顶尖白帽子合作，推动漏洞研究的深度与广度，为企业和用户提供及时的安全威胁情报。
安全服务岗位面向客户需求,招聘安全咨询顾问、渗透测试工程师和应急响应工程师，安全咨询顾问需具备丰富的企业安全体系建设经验，熟悉等保2.0、ISO27001等安全标准，能够为客户提供安全风险评估、合规咨询和解决方案设计；渗透测试工程师需熟练掌握渗透测试流程和工具，具备Web、移动应用或内网渗透经验，能够独立完成复杂场景的渗透测试任务；应急响应工程师则需具备事件响应实战经验，熟悉日志分析、溯源取证和系统加固流程，能够快速响应客户的安全事件，提供应急处置方案，这些岗位的候选人需要具备良好的沟通能力和客户服务意识，能够将技术能力转化为客户价值，帮助企业提升安全防护水平。
运营支持岗位是保障平台高效运转的关键,本次招聘包括产品运营经理、市场专员和客户成功经理，产品运营经理需具备互联网产品运营经验，熟悉用户增长、活动策划和数据分析，能够提升平台的活跃度和用户粘性；市场专员需具备网络安全行业背景，擅长内容营销、社群运营和品牌推广，能够扩大公司在行业内的影响力；客户成功经理需具备客户关系管理经验，能够深入了解客户需求，协调资源解决客户问题，提升客户满意度和续约率，这些岗位的候选人需要具备较强的执行力和团队协作能力，能够为平台的发展提供有力支持。
为了帮助候选人更好地了解岗位要求,以下是部分岗位的职责与任职要求概览：
| 岗位类别 | 岗位名称 | 核心职责 | 任职要求 |
|---|---|---|---|
| 技术研发 | 高级安全开发工程师 | 参与安全产品开发，设计漏洞扫描、检测模块 | 精通Python/Java/C++，熟悉Web安全开发，有安全产品经验者优先 |
| 漏洞研究 | 高级漏洞研究员 | 挖掘0day漏洞，分析漏洞威胁，撰写研究报告 | 3年以上漏洞挖掘经验，有CVE收录，熟悉Fuzzing技术 |
| 安全服务 | 渗透测试工程师 | 执行渗透测试任务，撰写测试报告，提供修复建议 | 熟练使用渗透测试工具，具备实战经验，了解OWASP Top 10 |
| 运营支持 | 产品运营经理 | 提升平台用户活跃度，策划运营活动，分析用户数据 | 2年以上产品运营经验，熟悉用户增长模型，具备数据分析能力 |
漏洞盒子为员工提供具有竞争力的薪酬福利和职业发展空间,公司实行扁平化管理，鼓励技术创新和团队协作，定期组织技术分享会、CTF竞赛和安全培训，帮助员工提升专业能力，公司为员工提供五险一金、年度体检、节日福利、团建活动等福利，营造积极向上的工作氛围，对于优秀人才，公司还将提供股权激励和晋升通道，支持员工在安全领域深耕发展，实现个人与公司的共同成长。
在招聘过程中,漏洞盒子注重候选人的技术能力、职业素养和团队精神，希望通过多维度评估选拔出真正热爱安全、勇于创新的人才，公司相信，优秀的团队是推动企业发展的核心动力，通过吸纳各领域的专业人才，漏洞盒子将持续提升在网络安全领域的竞争力，为客户提供更优质的安全服务，为构建安全的数字环境贡献力量。
相关问答FAQs：
-
问：漏洞盒子对应届毕业生的招聘有哪些岗位要求？是否需要具备工作经验？
答：漏洞盒子对应届毕业生开放技术研发、安全服务、运营支持等多个类别的岗位，如安全开发工程师、漏洞研究员助理、渗透测试工程师等，对于应届生，公司更看重候选人的基础技术能力（如编程语言、计算机网络、操作系统等知识）、学习能力和对安全技术的热情，部分研发岗位可能要求相关的实习项目经验，但非必需，公司提供完善的入职培训和导师制度，帮助应届生快速成长，无需担心经验不足的问题。 -
问：加入漏洞盒子后，员工有哪些职业发展机会？公司是否支持技术认证和深造？
答：漏洞盒子为员工提供清晰的职业发展路径，包括技术专家路线（如初级工程师→高级工程师→技术专家）和管理路线（如组长→经理→总监），公司鼓励员工参加行业认证（如CISSP、CEH、OSCP等），并提供相应的培训和费用支持，公司定期组织内部技术分享、外部交流会和行业会议，帮助员工拓展视野、提升专业能力，对于表现优秀的员工，公司还会提供参与核心项目、技术创新和对外演讲的机会，助力员工在安全领域实现长期发展。
