崗位職責(zé)：
1.負(fù)責(zé)客戶(hù)系統(tǒng)高級(jí)滲透測(cè)試、紅隊(duì)攻防演練及專(zhuān)項(xiàng)安全評(píng)估項(xiàng)目，覆蓋 Web 應(yīng)用、內(nèi)網(wǎng)、云原生、物聯(lián)網(wǎng)等復(fù)雜場(chǎng)景，輸出精準(zhǔn)攻擊路徑與風(fēng)險(xiǎn)報(bào)告；
2.跟蹤國(guó)內(nèi)外前沿漏洞與攻擊技術(shù)，開(kāi)展 0day/Nday 漏洞挖掘、利用鏈開(kāi)發(fā)及免殺、繞過(guò)技術(shù)研究，沉淀實(shí)戰(zhàn)化測(cè)試方法與工具；
3.負(fù)責(zé)攻防測(cè)試工具自動(dòng)化開(kāi)發(fā)與優(yōu)化，編寫(xiě) POC/EXP 腳本，提升測(cè)試效率與隱蔽漏洞檢出率；
4.參與內(nèi)部攻防技術(shù)體系建設(shè)，開(kāi)展團(tuán)隊(duì)帶教與技術(shù)培訓(xùn)，分享攻防實(shí)戰(zhàn)經(jīng)驗(yàn)與案例，提升整體測(cè)試水平；
5.為客戶(hù)提供攻防對(duì)抗咨詢(xún)、安全防御體系優(yōu)化建議，協(xié)助解決重大安全事件應(yīng)急響應(yīng)問(wèn)題；
6.跟蹤網(wǎng)絡(luò)安全相關(guān)法規(guī)標(biāo)準(zhǔn)，確保攻防測(cè)試工作合規(guī)開(kāi)展，輸出具備公信力的測(cè)試成果。
任職條件：
1.大學(xué)本科及以上學(xué)歷，需取得相應(yīng)學(xué)位，計(jì)算機(jī)、信息安全等相關(guān)專(zhuān)業(yè)；
2.5年以上攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，至少主導(dǎo)過(guò)10個(gè)以上中大型項(xiàng)目滲透測(cè)試或紅隊(duì)攻防項(xiàng)目；
3.具有多次獲得網(wǎng)絡(luò)安全大賽獎(jiǎng)項(xiàng)或3個(gè)以上自主漏洞挖掘證明或在國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演練(演習(xí)）擔(dān)任研判專(zhuān)家級(jí)角色并取得優(yōu)異成績(jī)的優(yōu)秀人員（需提供證明文件）優(yōu)先；
4.精通Web/系統(tǒng)/移動(dòng)端漏洞原理及利用式，熟練掌握內(nèi)網(wǎng)滲透、域滲透、橫向移動(dòng)等攻防技術(shù)；
5.熟練使用Burp Suite、Metasploit、Cobalt Strike、IDA Pro等攻防工具，具備Python/Go/C++等語(yǔ)言開(kāi)發(fā)能力；
6.深入理解WAF、EDR、IPS等安全設(shè)備工作機(jī)制，具備豐富的防護(hù)繞過(guò)經(jīng)驗(yàn)；
7.持有OSCP、OSEP、CISP-PTE、CISSP等高級(jí)安全認(rèn)證者優(yōu)先；
8.能獨(dú)立編制高質(zhì)量攻防測(cè)試報(bào)告，提供可落地的安全整改建議；
9.具備團(tuán)隊(duì)帶教能力，善于技術(shù)分享，有良好的客戶(hù)溝通與項(xiàng)目統(tǒng)籌能力；
10.抗壓能力強(qiáng)，能適應(yīng)項(xiàng)目出差需求，主動(dòng)跟蹤行業(yè)技術(shù)動(dòng)態(tài)與漏洞情報(bào)；
11.具備良好的政治素養(yǎng)、優(yōu)秀的思想品質(zhì)，身體健康，品行端正，無(wú)任何違紀(jì)違規(guī)行為。