部门介绍
我们团队致力于通过对攻防技术的持续研究，最大限度降低零日漏洞与安全事件造成的影响。我们提供红队演练、威胁检测、安全保障工具支持及事件调查等服务，助力提升系统韧性。通过不断强化攻防两端能力，我们在巩固公司核心安全基础、保障数据与业务安全方面发挥着关键作用。
- 负责内部红蓝对抗演练中攻击方相关工作；
- 负责参与部分实战攻防演练项目；
- 负责从攻击视角为重大安全事件提供安全建议与技术支持；
- 负责攻击实战技战法的研究和总结。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 熟练掌握常见的渗透测试工具使用，并且对其原理有深入了解，能根据攻防对抗场景提升工具适配性；
- 熟悉计算机网络、操作系统、中间件、数据库、Web应用等常见漏洞原理，在渗透测试、攻防演练中有比较突出的利用经验挖掘能力；
- 熟悉渗透测试流程，具有复杂网络环境下丰富的综合实战经验，有独立完成边界到内网的实际渗透案例；
- 在边界突破、内网渗透、社工钓鱼等红蓝对抗场景中有专项擅长；
- 要求至少掌握一门编程语言，具备一定的开发能力，可以将重复的工作进行自动化。 加分项：
- 在实战攻防演练、安全竞赛作为主力成员取得过较好成绩；
- 在安全会议、国内外众测提交过高质量的议题或漏洞；
- 作为一项或多项高星网络安全相关的开源项目主要维护者或贡献者。
