一、 崗位職責
(1) 主導高端紅藍對抗與滲透項目：負責紅藍對抗、攻防演練等高端安全測 試工作，能夠在高安全防護環境（如多維度防火墻、WAF、EDR 防護） 下，獨立完成 Web 應用、APP 的深度滲透，突破防御體系并驗證核心 資產風險；
(2) 全流程滲透執行與閉環：從前期情報搜集、目標分析，到中期漏洞挖掘、 權限獲取，再到后期權限維持、 內網橫向移動，全程獨立把控滲透測試 節奏，輸出可復現的攻擊路徑與漏洞驗證報告 ，確保滲透成果落地；
(3) 攻防技術沉淀與團隊支撐：跟蹤全球最新攻防技術（如 APT 攻擊手法、 新型漏洞利用方式） ，復現并轉化為內部技術文檔 ；針對團隊成員提供 滲透技能、溯源思路、防御配置等方向的技術指導，協助提升團隊整體 攻防能力。
二、 崗位要求
(1) 經驗基礎：具備扎實的網絡安全滲透實戰經驗，且至少擁有以下 1 種及 以上相關經驗：
1) 代碼審計；
2) Web js 逆向、APP 客戶端（Android/iOS）逆向；
3) 大型攻防演練（如市級護網行動）參與紅隊核心或主導經驗；
4) 滲透技能：熟練掌握全流程滲透手段，包括但不限于情報整合、邊 界打點、權限維持、隧道建立、 內網橫向移動。
(2) 工具與原理：精通滲透測試工具 ，不僅能熟練操作 ，更對工具底層原理 算法有深入理解 ，可根據場景定制化配置或優化工具；
(3) 環境實戰經驗：具備大型、復雜網絡環境（如工控生產內網、混合云架 構） 的內外網完整滲透實戰經驗 ，能應對跨網段、高隔離度環境下的滲 透挑戰；
(4) 編碼能力：熟練掌握至少 1 門開發語言（C/C++、Go、Java、PHP、Python 等） ，可獨立編寫漏洞利用腳本、 自動化滲透工具等。
三、優先條件
(1) 工具開發與開源貢獻：具備紅隊工具開發經驗 ，或為知名安全開源項目 的核心貢獻者；
(2) 漏洞研究能力：擁有 0day 漏洞挖掘經驗或相關成果 ，能獨立發現并驗 證未公開的高危漏洞或持有 CVE/CNVD/CNNVD 記錄。
(3) 能力證書：OSCP、CISSP 、OSWE、OSEP 、CISP-PTS
四、面試要求
(1) 5 年以上攻防經驗；
(2) 簡歷 1 份；
(3) 能力證明材料（題材不限 ，越詳細越好）。


【福利制度】：



1、除工資以外，公司另設項目獎金；



2、實行5天8小時工作制。早上9.00~12.00，下午13.00~18：00；



3、公司為員工統一購買五險一金；享有國家法定節假日；



4、豐富部門活動、團建出游；



5、定期免費體檢。



【關于我們】：



我們身邊工作的，那不叫同事，而是伙伴！



我們的團隊，是一支充滿歡樂且團結有目標的團隊；



今天站在這個時代的風浪尖口上，我們急需人才，急需那個充滿野心且有能力的您！！期待您的到來，與我們團隊一起攜手共創未來！！