高级信息安全工程师（红队攻防）

负责对公司基础设施、应用系统、网络环境等的红队演练、渗透测试与模拟攻击，以实战视角模拟内外部攻击者行为，发现防御盲点并推动闭环修复；

漏洞挖掘与技术研究：深入研究前沿攻防技术与攻击手法，持续优化红队攻击工具链与测试方法论，提升攻击能力的实战化水平；

负责攻击面管理，主动发现并评估从外部可触及的资产风险，推进风险收敛与加固方案；

在授权范围内，执行社会工程学评估（如物理渗透测试），提升公司整体人员安全意识防线；

参与红蓝对抗与攻防演练，并作为攻击方核心成员，从攻击视角提出架构优化建议，推动安全左移、主动防御与应急响应能力持续优化提升。

安全技术基础扎实：熟悉常见漏洞原理与利用链（Web/系统/二进制/移动端/IoT/云中至少2个方向深入），具备漏洞挖掘或高质量复现能力；

对“实战攻防”有深入理解：拥有丰富的内网渗透、权限维持、横向移动、域渗透等实战经验，能从攻击者视角构建攻击路径、提出可验证的风险假设，输出可执行的验证方案；

具备优秀的攻击思路与突破能力，能独立完成从信息收集到突破边界、内网渗透、目标达成完整链路的模拟攻击；

具备良好的脚本开发或AI for Security 应用能力，熟练使用编程语言和AI工具编写渗透测试与自动化工具；

具备良好的文档撰写、汇报沟通与团队协作能力，能清晰传达技术风险。 加分项

在知名SRC有高排名或公开致谢者优先，在护网、强网杯等攻防赛事中取得优异成绩者优先；

有 CVE/CNVD 漏洞编号、厂商致谢、安全工具开源项目等成果者优先；

持有OSCP、OSCE等高阶渗透认证，拥有top安全峰会演讲、技术分享履历，或头部安全厂商、官方专职红队从业背景者优先。