长亭科技
2027届-安全攻防工程师-北京
RESPONSIBILITIES
岗位职责
主导红蓝对抗、渗透测试与重大攻防演练,独立打通信息收集 → 漏洞利用 → 横向移动 → 权限维持全攻击链;
研究并落地 AI 驱动的新型攻击技法:用大模型加速漏洞挖掘、渗透决策与攻击链编排,练就 AI 时代的攻防新战术。
REQUIREMENTS
任职要求
攻防能力:精通 OWASP TOP10(SQL注入/XSS/CSRF/SSRF/RCE/上传等)漏洞原理与实战利用,熟悉外网打点、内网横向与域环境,实战经验扎实、攻击手法娴熟;
AI 能力:具备 AI Agent 设计与大模型应用能力,能亲手把 LLM 用进真实的攻防场景;
代码能力:精通 Python/Go/Java 之一,能绕过检测、直击利用;
软性素质:自驱力强、抗压能打、技术狂热,追求穿透系统的快感。 加分项
红队工具 / 自动化渗透平台研发与维护经验;
CTF 获奖、SRC/HackerOne 高质量漏洞、省级以上攻防演练经历;
AI / 大模型安全研究方向、开源项目或课研成果;
个人技术博客或高质量技术文章沉淀。
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理,最终申请以企业官方页面为准。