崗位職責：
1.負責客戶系統高級滲透測試、紅隊攻防演練及專項安全評估項目，覆蓋 Web 應用、內網、云原生、物聯網等復雜場景，輸出精準攻擊路徑與風險報告；
2.跟蹤國內外前沿漏洞與攻擊技術，開展 0day/Nday 漏洞挖掘、利用鏈開發及免殺、繞過技術研究，沉淀實戰化測試方法與工具；
3.負責攻防測試工具自動化開發與優化，編寫 POC/EXP 腳本，提升測試效率與隱蔽漏洞檢出率；
4.參與內部攻防技術體系建設，開展團隊帶教與技術培訓，分享攻防實戰經驗與案例，提升整體測試水平；
5.為客戶提供攻防對抗咨詢、安全防御體系優化建議，協助解決重大安全事件應急響應問題；
6.跟蹤網絡安全相關法規標準，確保攻防測試工作合規開展，輸出具備公信力的測試成果。
任職條件：
1.大學本科及以上學歷，需取得相應學位，計算機、信息安全等相關專業；
2.5年以上攻防實戰經驗，至少主導過10個以上中大型項目滲透測試或紅隊攻防項目；
3.具有多次獲得網絡安全大賽獎項或3個以上自主漏洞挖掘證明或在國家級網絡安全攻防演練(演習）擔任研判專家級角色并取得優異成績的優秀人員（需提供證明文件）優先；
4.精通Web/系統/移動端漏洞原理及利用式，熟練掌握內網滲透、域滲透、橫向移動等攻防技術；
5.熟練使用Burp Suite、Metasploit、Cobalt Strike、IDA Pro等攻防工具，具備Python/Go/C++等語言開發能力；
6.深入理解WAF、EDR、IPS等安全設備工作機制，具備豐富的防護繞過經驗；
7.持有OSCP、OSEP、CISP-PTE、CISSP等高級安全認證者優先；
8.能獨立編制高質量攻防測試報告，提供可落地的安全整改建議；
9.具備團隊帶教能力，善于技術分享，有良好的客戶溝通與項目統籌能力；
10.抗壓能力強，能適應項目出差需求，主動跟蹤行業技術動態與漏洞情報；
11.具備良好的政治素養、優秀的思想品質，身體健康，品行端正，無任何違紀違規行為。