崗位職責(zé)：
1.負(fù)責(zé)客戶系統(tǒng)高級滲透測試、紅隊(duì)攻防演練及專項(xiàng)安全評估項(xiàng)目，覆蓋 Web 應(yīng)用、內(nèi)網(wǎng)、云原生、物聯(lián)網(wǎng)等復(fù)雜場景，輸出精準(zhǔn)攻擊路徑與風(fēng)險(xiǎn)報(bào)告；
2.跟蹤國內(nèi)外前沿漏洞與攻擊技術(shù)，開展 0day/Nday 漏洞挖掘、利用鏈開發(fā)及免殺、繞過技術(shù)研究，沉淀實(shí)戰(zhàn)化測試方法與工具；
3.負(fù)責(zé)攻防測試工具自動化開發(fā)與優(yōu)化，編寫 POC/EXP 腳本，提升測試效率與隱蔽漏洞檢出率；
4.參與內(nèi)部攻防技術(shù)體系建設(shè)，開展團(tuán)隊(duì)帶教與技術(shù)培訓(xùn)，分享攻防實(shí)戰(zhàn)經(jīng)驗(yàn)與案例，提升整體測試水平；
5.為客戶提供攻防對抗咨詢、安全防御體系優(yōu)化建議，協(xié)助解決重大安全事件應(yīng)急響應(yīng)問題；
6.跟蹤網(wǎng)絡(luò)安全相關(guān)法規(guī)標(biāo)準(zhǔn)，確保攻防測試工作合規(guī)開展，輸出具備公信力的測試成果。
任職條件：
1.大學(xué)本科及以上學(xué)歷，需取得相應(yīng)學(xué)位，計(jì)算機(jī)、信息安全等相關(guān)專業(yè)；
2.5年以上攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，至少主導(dǎo)過10個(gè)以上中大型項(xiàng)目滲透測試或紅隊(duì)攻防項(xiàng)目；
3.具有多次獲得網(wǎng)絡(luò)安全大賽獎(jiǎng)項(xiàng)或3個(gè)以上自主漏洞挖掘證明或在國家級網(wǎng)絡(luò)安全攻防演練(演習(xí)）擔(dān)任研判專家級角色并取得優(yōu)異成績的優(yōu)秀人員（需提供證明文件）優(yōu)先；
4.精通Web/系統(tǒng)/移動端漏洞原理及利用式，熟練掌握內(nèi)網(wǎng)滲透、域滲透、橫向移動等攻防技術(shù)；
5.熟練使用Burp Suite、Metasploit、Cobalt Strike、IDA Pro等攻防工具，具備Python/Go/C++等語言開發(fā)能力；
6.深入理解WAF、EDR、IPS等安全設(shè)備工作機(jī)制，具備豐富的防護(hù)繞過經(jīng)驗(yàn)；
7.持有OSCP、OSEP、CISP-PTE、CISSP等高級安全認(rèn)證者優(yōu)先；
8.能獨(dú)立編制高質(zhì)量攻防測試報(bào)告，提供可落地的安全整改建議；
9.具備團(tuán)隊(duì)帶教能力，善于技術(shù)分享，有良好的客戶溝通與項(xiàng)目統(tǒng)籌能力；
10.抗壓能力強(qiáng)，能適應(yīng)項(xiàng)目出差需求，主動跟蹤行業(yè)技術(shù)動態(tài)與漏洞情報(bào)；
11.具備良好的政治素養(yǎng)、優(yōu)秀的思想品質(zhì)，身體健康，品行端正，無任何違紀(jì)違規(guī)行為。