岗位职责
- 负责内部红蓝对抗演练中攻击方相关工作，以攻促防，持续检验和提升公司安全防御能力；
- 负责参与实战攻防演练项目，承担攻击方核心角色，完成从边界突破到内网横向渗透的全链路攻击任务；
- 负责各端（重点 Android 端）的逆向分析工作，包括还原业务流程、核心算法和反混淆等，并开发提效工具与难点攻坚；
- 负责从攻击视角分析黑灰产的攻击方式和工作原理，协助业务与风控团队打击黑灰产；
- 负责从攻击视角为重大安全事件提供安全建议与技术支持，输出可落地的防御加固方案；
- 负责攻击实战技战法的研究与总结，沉淀方法论与知识库；
- 有机会参与 AI 安全前沿研究，探索大模型及 AI 系统的安全攻防对抗，参与 AI 安全相关的攻防演练与技术预研。
职位要求
攻防对抗方向
- 熟练掌握常见渗透测试工具的使用，并对其原理有深入理解，能根据对抗场景定制提升工具适配性；
- 熟悉计算机网络、操作系统、中间件、数据库、Web 应用等常见漏洞原理，在渗透测试与攻防演练中有突出的漏洞挖掘与利用能力；
- 熟悉渗透测试完整流程，具有复杂网络环境下丰富的综合实战经验，有独立完成边界到内网的实际渗透案例；
- 在边界突破、内网渗透、社工钓鱼等红蓝对抗场景中有专项擅长；
- 至少掌握一门编程语言，具备一定的开发能力，能将重复性工作自动化提效。 逆向分析方向
- 熟悉反编译、脱壳、反混淆、破解、算法还原等逆向分析完整流程；
- 掌握常见的动静态分析技巧，熟练使用 IDA、Ghidra、Jeb、Jadx 等工具进行分析、脱壳与反混淆；
- 熟悉设备指纹、风险环境检测与对抗技术；
- 熟练掌握 Android 端开发，对 Android 底层有较深了解；
- 责任心强，对逆向分析与攻防对抗有浓厚兴趣。 加分项
- 在实战攻防演练、安全竞赛中作为主力成员取得过较好成绩；
- 在安全会议、国内外众测提交过高质量议题或漏洞；
- 作为一项或多项高星网络安全相关开源项目的主要维护者或贡献者；
- 对 OLLVM 混淆有实际对抗经验和成熟方案；
- 对 opcode 或 micro code 有研究且有相关成果；
- 有沉淀的逆向相关提效工具或方案；
- 在防爬攻防对抗方面经验丰富；
- 熟悉 SystemServer、Binder 通信，研究过 LSPosed 源码者优先；
- 对 AI 安全、大模型安全有研究或实践经验者优先；
- 在 AI 红蓝对抗、提示词注入、模型对抗样本等方向有实际成果者优先。
