安全研究员

负责公司 Web、APP、内网、云环境渗透测试与红队攻防演练，独立挖掘通用漏洞及复杂业务逻辑漏洞，完成漏洞验证、定级、整改建议及复测闭环。 负责业务系统安全评估、上线评审、专项风险评估，完善评估标准与检查基线，输出评估报告并推动问题整改。 开展安全配置审计、基线核查、第三方组件安全准入审查，把控外部接入与外购软件安全风险。 参与入侵检测、威胁溯源、安全事件研判与应急处置，支撑日常安全运营、风险治理及合规自查。 沉淀攻防知识库、安全规范与技术文档，持续优化安全检测与评估体系

本科及以上学历，信息安全、计算机相关专业，3 年以上渗透测试、安全评估、安全审计相关工作经验。 精通常见 Web、内网漏洞原理与利用，具备较强手工挖掘能力，熟悉业务逻辑漏洞挖掘与风险分析。 熟练使用 Nmap、Sqlmap等工具，掌握内网提权、横向移动、域渗透、隧道代理等攻防手法。 掌握 Python/Java 任意一种脚本语言，可独立编写 POC、EXP 及自动化检测脚本。 熟悉 Windows/Linux、中间件、数据库安全基线，具备安全审计、入侵研判、异常行为分析能力。 具备良好的报告撰写与跨部门沟通能力，能够独立推动安全整改落地。 加分项 拥有护网、红蓝对抗实战攻击队经验； SRC 高质量漏洞、CNVD/CVE 原创漏洞收录经历； 具备代码审计、云安全容器 / K8s 安全能力； 持有 OSCP、CISP-PTE、CISSP、CISA 等认证