渗透蓝军工程师 - 安全与风控

职位描述

团队介绍：我们团队致力于通过对攻防技术的持续研究，最大限度降低零日漏洞与安全事件造成的影响。我们提供红队演练、威胁检测、安全保障工具支持及事件调查等服务，助力提升系统韧性。通过不断强化攻防两端能力，我们在巩固公司核心安全基础、保障数据与业务安全方面发挥着关键作用。

1、负责内部红蓝对抗演练中攻击方相关工作；

2、负责参与部分实战攻防演练项目；

3、负责从攻击视角为重大安全事件提供安全建议与技术支持；

4、负责攻击实战技战法的研究和总结。

任职要求

1、熟练掌握常见的渗透测试工具使用，并且对其原理有深入了解，能根据攻防对抗场景提升工具适配性；

2、熟悉计算机网络、操作系统、中间件、数据库、Web应用等常见漏洞原理，在渗透测试、攻防演练中有比较突出的利用经验挖掘能力；

3、熟悉渗透测试流程，具有复杂网络环境下丰富的综合实战经验，有独立完成边界到内网的实际渗透案例；

4、在边界突破、内网渗透、社工钓鱼等红蓝对抗场景中有专项擅长；

5、要求至少掌握一门编程语言，具备一定的开发能力，可以将重复的工作进行自动化。

加分项：

1、在实战攻防演练、安全竞赛作为主力成员取得过较好成绩；

2、在安全会议、国内外众测提交过高质量的议题或漏洞；

3、作为一项或多项高星网络安全相关的开源项目主要维护者或贡献者。