社招/應(yīng)屆均可 學(xué)歷不設(shè)限，技術(shù)優(yōu)先。
1．負(fù)責(zé) Windows平臺紅隊(duì)工具、攻擊組件與自動化框架的研發(fā)
2．開發(fā)或改造 C2 客戶端、加載器、Shellcode Loader 等攻擊組件
3．針對 Windows安全機(jī)制（AV/EDR/
Defender等）進(jìn)行對抗研究
4．研究并實(shí)現(xiàn)權(quán)限提升、憑證獲取、橫向移動等Windows攻擊技術(shù)
5．參與紅隊(duì)攻防演練，提供技術(shù)支持與攻擊能力輸出
6．持續(xù)跟蹤 Windows 平臺最新漏洞、攻擊技術(shù)與防御變化
任職要求
1．扎實(shí)的 Windows 操作系統(tǒng)原理 基礎(chǔ)（進(jìn)程、線程、內(nèi)存、注冊表等）
2．熟練使用 C/C++，具備 Windows 平臺開發(fā)經(jīng)驗(yàn)
3．熟悉 Windows API、Win32、NTAPI
4．熟悉 PE 文件結(jié)構(gòu)、DLL 加載機(jī)制、
Shellcode 原理
5．了解常見 Windows 攻擊技術(shù)（進(jìn)程注入、UAC 繞過、Token 操作等）
6．具備基本的逆向分析能力（IDA/x64dbg /WinDbg 等）
7．具備良好的代碼規(guī)范意識與文檔能力
加分項(xiàng)
. 有紅隊(duì)工具或攻擊組件實(shí)際研發(fā)經(jīng)驗(yàn)
. 熟悉 EDR / Defender/ AMSI / ETW 對抗機(jī)制
· 掌握多種進(jìn)程注入技術(shù)（APC、Early Bird、Process Hollowing 等）
. 熟悉免殺技術(shù)、加密混淆、內(nèi)存執(zhí)行技術(shù)
· 了解Active Directory 攻擊鏈（Kerberos、LDAP、NTLM)
· 有CVE 復(fù)現(xiàn)或漏洞利用開發(fā)經(jīng)驗(yàn)
. 有 Cobalt Strike / Sliver / 自研C2 二次開發(fā)經(jīng)驗(yàn)