安全攻防工程师岗位职责

岗位职责：
1. 负责高级攻防类项目实施（如红队演练、内网渗透、定制化渗透测试、持续性渗透等）；
2. 跟踪并研究*新安全漏洞与行业安全趋势；
3. 参与团队内部标准化建设、自动化工具研发及技术能力输出；
4. 开展网络安全前沿技术的探索、方案设计与实际应用落地。

岗位要求：
1. 本科及以上学历，5年以上相关工作经验，精通Web安全、内网渗透等攻击技术及相关漏洞原理与挖掘方法；
2. 在至少一个专业方向具备扎实能力，如Web渗透、漏洞分析、内网渗透、域环境渗透、逆向工程与免杀技术等；
3. 熟练掌握至少一种编程语言，例如C/C++、Python、C#或GO；
4. 熟悉企业级内网环境架构，具备大型网络渗透实战经验，可独立开展渗透测试任务；
5. 具备良好的协作意识、自我驱动力和高强度工作承受能力。

加分项：
1. 参与过重大攻防演习项目且取得优异成绩者优先；
2. 具备高质量0day漏洞发现与利用实践经验；
3. 曾在高水平安全技术会议中担任演讲嘉宾；
4. 对Solidity、Move、Rust等智能合约语言及L1/L2区块链协议有深入的安全分析经历。
【工作内容】1. 负责高级攻防类项目实施（如红队演练、内网渗透、定制化渗透测试、持续性渗透等）；2. 跟踪并研究*新安全漏洞与行业安全趋势；3. 参与团队内部标准化建设、自动化工具研发及技术能力输出；4. 开展网络安全前沿技术的探索、方案设计与实际应用落地。
【基本条件】1. 本科及以上学历，5年以上相关工作经验，精通Web安全、内网渗透等攻击技术及相关漏洞原理与挖掘方法；2. 在至少一个专业方向具备扎实能力，如Web渗透、漏洞分析、内网渗透、域环境渗透、逆向工程与免杀技术等；3. 熟练掌握至少一种编程语言，例如C/C++、Python、C#或GO；4. 熟悉企业级内网环境架构，具备大型网络渗透实战经验，可独立开展渗透测试任务；5. 具备良好的协作意识、自我驱动力和高强度工作承受能力。求职者身体素质良好，能适应高强度网络安全工作；健康程度良好，无重大疾病；文化水平要求本科及以上学历，相关专业优先。

工作职责：
1、对 Windows、Linux 或移动端恶意软件进行静态和动态分析，逆向分析复杂样本（如 Rootkit、后门、勒索软件）
2、从恶意代码中提取 IOC（C2、MD5、内存特征、特殊字符串），并总结攻击者的技术手段、战术和过程（TTPs）
3、利用内部数据和外部情报源，对恶意软件家族进行聚类分析，识别攻击者身份或追踪特定的 APT 组织
4、编写并维护 YARA、Snort 或 Sigma 规则，提升情报生产能力和猎捕效率
5、撰写高质量的攻击事件、攻击者分析报告，包括技术细节、攻击者画像、威胁趋势总结等
6、开发和维护自动化分析引擎或沙箱插件，将专家分析能力转化为大规模样本自动化分析能力
技能要求：
1、熟练使用 IDA Pro、Ghidra、OllyDbg 或 x64dbg 等反汇编/调试工具
2、熟悉 Windows 或 Linux 操作系统原理，了解 PE/ELF 文件格式、内存管理及底层 API 调用
3、至少熟练使用一门脚本语言（如 Python）进行自动化分析，*好能具备 Go/C++ 语言工程化能力
4、熟悉常见网络协议（TCP/IP, HTTP, DNS, TLS），能够分析恶意软件的通信协议并进行解密
5、熟悉 MITRE ATT&CK 框架及威胁情报生命周期
加分项：
1、有红蓝对抗 或 CTF 比赛 或 攻击组织跟踪经验，或在主流漏洞平台提交过高质量分析报告者优先
2、精通特定领域（如：勒索病毒分析、移动端恶意代码、或是对抗沙箱/反调试技术）
3、在 GitHub 上有开源的安全工具，或在安全会议发表过演讲

1、内部IT系统全生命周期安全管理体系的规划、建设和日常运营，包括安全需求、设计、编码、培训、上线测试、日常漏洞管理、定期检查、日志分析、事件响应、SRC运营等。
2、内网安全管理体系的规划、建设和日常运营，包括基线制定、漏洞管理、定期检查、日志分析以及应急响应。
3、信息安全新产品、新技术、新工具、新方案预研、开发、测试和导入。
4、集团信息安全技术层面策略的制定与检查指导。
岗位要求：
1、信息安全相关专业，本科及以上学历，需2年以上安全公司实验室工作经历；
2、精通Web安全中的漏洞产生原理，高级利用方法、高级利用手段及多维度解决方案；精通后渗透方法，可拥有边界突防能力；
3、 熟悉渗透测试步骤、方法、流程、具备独立开展渗透工作能力，具备独立编写渗透测试报告能力；
4、熟练掌握python语言编写POC脚本，擅长逆向工程，PWN，熟悉基础代码审计；
5、熟悉防火墙、IDS、IPS、waf、堡垒机原理及部署方式；
工作地点：广州、北京