安全攻防leader/专家

职位描述

岗位职责

1、以蓝军视角，对公司的主要业务，核心数据，核心系统进行攻击测试，全链路攻击演练，为正向安全反入侵体系找到薄弱环节。

2、应急响应与调查，针对公司黑客，黑产等恶意行为，以及敏感信息泄露等方向，做应急响应与溯源。

任职要求

1、3/5年以上安全攻防经验，熟练掌握Web、APP、小程序等安全测试、攻击演练等相关技能，包括基本的原理、检测方法、工具使用、漏洞利用手段以及对应的解决方案；

2、有一定的武器工具开发经验，能根据实际的场景，开发自动化、武器化脚本工具，以及有一定海量日志分析，对攻击者取证溯源，黑灰产情报监控的能力与经验；

3、有实际HW，APT工作经验，并且排名靠前优先；有AI基建、模型、Agent相关安全攻防经验优先。

加分项：

1.热爱游戏行业

2.熟悉游戏业务风险，行业黑灰产手法