工作职责
1.参与行业专用靶场环境搭建，模拟真实漏洞场景；参与设计并发攻击链脚本； 编写攻防演练剧本；
2.基于虚拟化技术（Docker/K8s/VMware）搭建隔离的攻防演练环境； 设计复杂网络拓扑（混合云、SDN、工业网络），模拟企业内网场景； 开发自动化部署工具，实现;
3.参与开发靶场管理平台，支持攻防场景的动态配置与可视化监控； 利用AI技术生成动态攻击流量，模拟真实攻击行为（如DGA域名、隐蔽C2通信）； 设计漏洞靶标自动化部署方案，集成常见漏洞环境（如Log4j、SpringShell）。
任职资格
1.熟练掌握Python/Java开发，熟悉Web框架（Django/Flask/Spring Boot）、 熟悉常见渗透测试工具（Metasploit、Cobalt Strike、Burp Suite）；
2.了解机器学习/深度学习基础，有TensorFlow/PyTorch实战经验；
3.理解Linux系统管理，熟悉网络协议（TCP/IP、VLAN、VPN）、熟悉Ansible/Terraform/Puppet等自动化运维工具
3.有以下经验者优先：参与过开源安全项目（如OWASP、Mitre Caldera）； 开发过自动化渗透测试工具或攻防演练插件； 熟悉ATT&CK框架与威胁情报集成；参与过CTF竞赛（如XCTF、DEF CON CTF）并获奖； 在漏洞平台（CNVD、HackerOne）提交过中高危漏洞。