工作职责
1、以攻击方或者防守方身份，参与工程蓝军在公司内外部红蓝对抗任务；
2、进行前沿、主流攻防技术手法、漏洞等技术研究，形成分析报告、工具相关知识积累；
3、以攻防专家的视角支持各地区重大安全项目；
4、跟踪分析和挖掘业界最新安全漏洞，参与战队攻防工具自动化、漏洞武器化建设；
5、参与公司攻防实验靶场、攻防场景的建立。

岗位要求
1、无灰黑产从业经历
2、具备攻防对抗经验，有较好攻防思路
3、能解决渗透测试/APT的各种攻击手法、原理、工具，能解决复杂环境下攻击问题
4、熟悉某一种或多种脚本、语言，有白盒代码审计的能力，能够独立挖掘/分析应用程序漏洞
5、熟悉Java/Python/PHP/C/C#/Go中一门语言，能够快速上手开发简单工具
6、悉业界常见安全产品对抗思路

加分项
1、CTF/攻防对抗经验者优先
2、CVE/CNVD/SRC等平台提交过高质量漏洞或者成果的优先考虑
3、有安全工具/安全平台的开发经验者优先
4、有云、虚拟化、工控、车联网相关安全研究成果、攻防对抗经验的优先