安全 jobs (salary & requirements)

工作职责：
1、主导并设计针对公司核心产品及新兴技术的深度渗透测试方案，包括红队评估、高级持续性威胁模拟攻击等。
2、专注于硬件、嵌入式系统、无线通信、OT协议及复杂应用架构的未知漏洞研究与利用技术攻关。
3、规划并主导下一代自动化渗透测试框架、智能漏洞挖掘平台及攻击模拟系统的研发与技术路线图。
4、对重大安全事件进行深度调查、根因分析与复盘，产出可落地的加固方案与防御策略。
5、代表公司参与行业安全标准研讨、发布有影响力的研究成果，提升公司在专业领域的技术品牌。
任职资格：
1、全日制本科10年及以上或硕士8年及以上网络安全相关领域深度工作经验，具有大型互联网、物联网设备厂商、工控安全或专业安全公司研究/攻防团队背景者优先。
2、计算机科学、网络安全、通信工程、密码学等相关专业，具备扎实的计算机系统底层知识。
3、精通IoT/OT架构，深刻理解Modbus TCP/IP、DNP3、IEC 61850、OPC UA、Profinet等工控协议及MQTT、CoAP等物联网协议的安全机制与漏洞利用。
4、在知名漏洞平台提交过多项高危/严重原创漏洞，或有CVE编号分配记录。
5、具备出色的系统性风险分析、报告撰写及向高层管理层汇报的能力。