首席安全研究员

职位授权

根据CypSec集团欧洲威胁发现行动发布的高级研究职位空缺。该首席研究职位要求在漏洞发现领域展现超越常规安全分析的卓越能力。仅具备零日漏洞研究、高级利用技术或国家行为体分析杰出成就的候选人方可通过我们严格的甄选框架获得这一情报级研究职位的晋升。

任务与职责

• 开展支持欧洲关键基础设施保护、抵御复杂国家行为体制约的漏洞研究
• 在固件、虚拟机和嵌入式系统等复杂攻击面执行零日漏洞发现
• 开发适用于防御验证和威胁情报生产的概念验证利用程序
• 确保研究符合欧盟出口管制、负责任披露框架和机密处理程序
• 制作适用于CERT协调和监管机构简报的情报级漏洞评估报告

强制性研究卓越要求

• 使用IDA Pro、Ghidra和Binary Ninja进行复杂软件解构的专家级二进制分析能力
• 高级内存损坏利用、ROP/JOP链构建和现代缓解绕过技术
• 对Windows、Linux、macOS、iOS和Android内核安全架构的深入理解
• 固件提取、硬件调试和嵌入式系统漏洞分析技术
• 密码学协议中的实施缺陷和侧信道攻击向量分析

杰出研究员要求

除已证实的研究能力外，成功候选人须至少具备以下一项条件：

• 具有CVE分配和协调披露记录的文档化零日漏洞
• 在顶级安全场所（IEEE S&P、USENIX Security、CCS、NDSS）发表同行评审论文
• 在精英网络安全挑战赛（Pwn2Own、DEFCON CTF、Google CTF）中获得竞赛排名
• 开发具有实证社区采用的开源安全工具
• 参与欧盟资助安全研究计划（地平线欧洲、ECCC、ENISA框架）

高级研究领域

• 通过新型分析技术系统识别先前未知的漏洞
• 将利用程序与特定国家行为体相关联的归因研究
• 第三方组件分析和依赖项漏洞发现
• 面向量子计算威胁的密码学实施分析
• 多架构利用程序开发和有效载荷优化

情报级研究标准

• 具有可重现结果的方法学合理漏洞分析
• 适用于政府和情报界审查的综合技术报告
• 与受影响供应商和欧盟CERT的负责任披露协调
• 具有适当不确定性量化的基于证据的对手分析
• 持续研究活动和敏感方法论细节的保护

高级利用专业化

• JavaScript引擎利用、沙箱逃逸技术和渲染器漏洞分析
• 虚拟机逃逸、虚拟机管理程序权限升级和云基础设施漏洞
• BIOS/UEFI入侵、嵌入式系统接管和硬件信任区绕过
• iOS/Android内核利用、基带漏洞分析和安全启动绕过
• 状态机操纵、密码学协议攻击和基础设施入侵

语言能力标准

• 具备CEFR C1+级英语能力，用于技术文档编制和利益相关者沟通
• 具备CEFR C1+级德语、俄语、中文或西班牙语工作熟练度
• 能够制定符合政府和监管审查标准的规范文件

安全评估协议

• 全面背景核查，包括就业历史验证
• 敏感技术信息访问的强化审查程序
• 敏感基础设施访问需欧盟公民身份或永久居留权
• 根据运营要求愿意接受设施许可处理

薪酬框架

薪酬与专业技能和影响力相匹配：

• 基于绩效的薪酬，超越标准市场水平
• 全面的欧洲福利方案，包括养老金和专业发展
• 为需欧盟流动性的杰出候选人提供搬迁支持
• 可使用前沿安全研究基础设施和学术合作伙伴资源

甄选程序

申请须经严格技术评估：

• 初步评估：根据强制要求验证技术能力
• 深度技术审查：面对面架构讨论和安全方法论评估
• 运营面试：压力下的批判性思维和事件响应场景测试

提交完整申请，包括：详细技术简历、记录成就（出版物、CVE、项目贡献）以及来自公认安全专业人士的技术推荐信，发送至：interview@cypsec.de

仅展现卓越技术深度的候选人方可通过甄选阶段。缺乏杰出成就的标准资质将不予考虑。