安全攻防工程师(J19940)

负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患。

参与或主导红蓝对抗、攻防演练和专项安全测试，模拟真实攻击路径并验证防御体系有效性。

跟踪高危漏洞、0/1/Nday 漏洞及新型攻击手法，完成漏洞复现、影响分析并输出修复建议。

将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与AI赋能提供支撑，并转化 为检测规则、防护策略、安全基线和加固方案，提升WAF、EDR、SIEM等安全能力。

编写自动化测试脚本、PoC/EXP或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率。

参与大模型应用、AIAgent、云原生、微服务等新型架构的安全测试与风险评估。

在重大安全事件中协助开展攻击链还原、入侵溯源、影响面分析和应急处置。

曾获得过CVE、CNVD、CNNVD等漏洞编号，或向知名厂商SRC提交过高质量漏洞。

持有OSCP、OSEP、OSWE、CISP-PTE、CISP-PTS等安全认证。

具备云原生(涵盖容器与Kubernetes)、供应链安全或DevSecOps 的落地实践经验。

有代码审计、安全工具开发、检测规则编写或安全平台建设经验。

有大模型应用、AI Agent、RAG、插件系统等AI安全评估经验，或有利用AI提升攻防效率的实践经验。

负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患。

参与或主导红蓝对抗、攻防演练和专项安全测试，模拟真实攻击路径并验证防御体系有效性。

跟踪高危漏洞、0/1/Nday 漏洞及新型攻击手法，完成漏洞复现、影响分析并输出修复建议。

将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与AI赋能提供支撑，并转化 为检测规则、防护策略、安全基线和加固方案，提升WAF、EDR、SIEM等安全能力。

编写自动化测试脚本、PoC/EXP或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率。

参与大模型应用、AIAgent、云原生、微服务等新型架构的安全测试与风险评估。

在重大安全事件中协助开展攻击链还原、入侵溯源、影响面分析和应急处置。 任职要求 1.本科及以上学历，计算机、信息安全、网络安全等相关专业优先。 2.3年以上渗透测试、红蓝对抗、安全攻防或企业安全评估相关经验。

熟悉Web/API安全、业务逻辑漏洞、认证鉴权、越权、SSRF、反序列化、RCE等常见漏洞类型。

熟悉内网渗透、权限提升、横向移动、凭证安全、域环境攻击面等攻防技术。

熟悉OWASP Top10、MITRE ATT&CK等安全知识体系，具备独立分析复杂安全问题的能力。

熟练掌握Python、Golang、Shell中至少一种语言，能够编写PoC、自动化脚本或安全测试工具。

熟悉Linux/Windows操作系统、常见网络协议及 Docker、Kubernetes、微服务等基础架构安全风险。

熟悉WAF、EDR、SIEM、PAM等安全产品原理，具备从攻防视角评估检测与防护效果的能力。

具备良好的报告编写、风险表达、跨团队沟通和漏洞闭环推动能力。