职责描述：
1. 主要参与渗透测试、内网渗透、大型攻防对抗等项目；
2. 参与完善团队安全技术标准化建设，对外赋能；
3. 研究攻防对抗技术、对抗技巧，完善现有攻击链，且具备一定的开发能力；
4. 跟踪国内外安全动态，跟进国内外最新的攻防技术。
5.负责区域安全运营项目的质量把控。

职位要求：
1. 本科及以上学历
2. 对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解，具备独立完成渗透测试项目的能力
3. 熟练掌握一种C2系列相关工具的使用，了解过C2实现原理；
4. 至少掌握一门开发语言，包括但不限于C/C++/Java/Python/C#/GO
5. 熟悉至少一门语言的代码审计流程及方法，具备漏洞挖掘与分析能力
6. 对windows/linux、横向、域、权限维持、免杀等TTPs有相关了解，或在某一方面有深入研究。
7. 乐于分享，良好的沟通与团队协作能力。

加分项：
1.具备渗透大型互联网目标、红蓝对抗或HW攻击经验。或具备大型企业护网防守主R经验。
2.具备0day漏洞挖掘经验
3.具备安全标准化制定经验