高级安全攻防岗

Job description

Responsibilities

• 负责安全产品能力评测与实战攻防演练，检验产品防御能力，输出评测报告与优化建议；
• 开展漏洞挖掘、攻击链还原与威胁狩猎，建设AI攻防对抗数据集，跟踪前沿攻击技术并转化为产品能力；
• 参与国家级攻防演练，承担攻防角色，提供安全运营与应急响应服务，输出安全技术研究成果。

Requirements

• 研究生及以上学历应届毕业生，具有良好的政治素养和思想道德水平，遵规守法、为人正派；

攻防能力

• 熟悉Windows、Linux系统原理，精通Web攻防、漏洞利用、免杀、后渗透、域渗透、ATT&CK等至少三项攻防技术，持续跟进安全前沿技术；

合规与产品认知

• 熟悉防火墙、WAF、SIEM、EDR等主流安全产品，了解等保2.0、网络安全法等行业合规标准；

工程综合能力

• 熟练掌握Python、C/C++、Go等至少一门编程语言，可独立开发安全工具脚本；具备良好的问题分析、文档撰写及团队协作能力；

个人素养

• 热爱攻防技术，学习能力、钻研意识强，逻辑清晰、抗压能力良好。

优先条件

• 有省级及以上CTF、AWD等安全赛事获奖经验；有安全厂商实习、安全项目实战经验；持有OSCP、CISP-PTE等攻防认证优先（应届生可入职后考取）。