Job description
工作内容/职位描述: 1. 负责安全产品能力评测与实战攻防演练,检验产品防御能力,输出评测报告与优化建议;2. 开展漏洞挖掘、攻击链还原与威胁狩猎,建设AI攻防对抗数据集,跟踪前沿攻击技术并转化为产品能力;3. 参与国家级攻防演练,承担攻防角色,提供安全运营与应急响应服务,输出安全技术研究成果。 任职要求: 1.研究生及以上学历应届毕业生,具有良好的政治素养和思想道德水平,遵规守法、为人正派;2.攻防能力:熟悉Windows、Linux系统原理,精通Web攻防、漏洞利用、免杀、后渗透、域渗透、ATT&CK等至少三项攻防技术,持续跟进安全前沿技术;3.合规与产品认知:熟悉防火墙、WAF、SIEM、EDR等主流安全产品,了解等保2.0、网络安全法等行业合规标准;4.工程综合能力:熟练掌握Python、C/C++、Go等至少一门编程语言,可独立开发安全工具脚本;具备良好的问题分析、文档撰写及团队协作能力;5.个人素养:热爱攻防技术,学习能力、钻研意识强,逻辑清晰、抗压能力良好。6.优先条件:有省级及以上CTF、AWD等安全赛事获奖经验;有安全厂商实习、安全项目实战经验;持有OSCP、CISP-PTE等攻防认证优先(应届生可入职后考取)。 立即申请 推荐给朋友 返回工作内容/职位描述:
1. 负责安全产品能力评测与实战攻防演练,检验产品防御能力,输出评测报告与优化建议;2. 开展漏洞挖掘、攻击链还原与威胁狩猎,建设AI攻防对抗数据集,跟踪前沿攻击技术并转化为产品能力;3. 参与国家级攻防演练,承担攻防角色,提供安全运营与应急响应服务,输出安全技术研究成果。