任职要求 1. 熟练使用至少两门编程语言，如 C/C++、C#、Go、Java、Python；精通 C/C++ 或 Go 者优先。 2. 熟悉 Windows 程序设计、PE 结构、Windows API、进程与内存管理机制；熟悉 Linux/macOS 系统 API；掌握汇编与逆向分析，能使用 IDA、OD、GDB、WinDbg 等工具完成分析、调试与问题定位。 3. 3 年以上安全开发 / 逆向 / 红队工具相关经验，能力突出者可放宽；有 Loader 开发、Webshell 免杀、RAT 开发、红队研发或安全产品/平台开发经验者优先。 4. 至少深入掌握一款主流 C2 框架（Cobalt Strike / Adaptix / Brute Ratel 等），有源码研究、魔改、插件或监听器开发经验；熟悉搭建与维护隐蔽 C2 通信链路，包括域名前置、云函数、CDN 中转、DNS/ICMP 隧道、代理与重定向等方案的验证与落地；熟悉 DGA，能基于时间戳/种子算法设计并实现 DGA 域名体系，结合 FAST-FLUX 等技术提升域名存活与反封禁能力；熟悉 DoH、DoT、DNSSEC、ECH 等加密 DNS 协议，能利用 DoH/DoT 进行隐蔽 C2 通信与流量伪装，并具备相关代理链路与流量检测对抗的实现经验。 5. 熟悉内网环境下的上线与转发方案：不出网主机上线、内网穿透/代理工具二开（frp、nps、Socks 代理）、多级跳板与内网隐蔽转发；熟悉主流内网扫描与信息收集工具（如 fscan、Nmap、Masscan、Ladon 等），能基于实际场景做二开、定制或集成到自动化。 6. 熟悉主流杀软与 EDR（如 Defender、卡巴斯基、360 天擎、BitDefender、CrowdStrike 等）的检测机制与绕过，理解免杀与对抗体系：源码混淆、加密/异或、分离式 Shellcode、加壳、间接 Syscall、UnHook、反调试/反沙箱、CRC 与断点检测、白加黑、白加白等，具备在授权环境中完成样本改造与验证的能力；具备内核驱动级（WDM/WDF）开发能力，能从内核层对 EDR/杀软进行致盲与对抗：熟悉 EDR 的内核监控机制（ObCallback、进程/线程/镜像加载回调、MiniFilter 文件与网络过滤、ETW/内核传感器），掌握 Callback 解除与致盲、SSDT/Shadow SSDT Hook、MiniFilter 绕过、DSE 绕过、PatchGuard对抗、驱动签名加载与内核通信等技术，可实现对 EDR 防护链路的削弱、绕过或静默化处理。 7. 熟悉进程注入、内存加载、间接系统调用、Hook、CFG、BypassPPL、无文件/内存载荷落地等底层技术；熟悉 Windows/Linux 本地提权技术与原理（UAC 绕过、令牌窃取/模拟、Potato 系列、内核漏洞利用、服务/计划任务/DLL 劫持等），并能开发或二开提权工具与 EXP；熟悉常见木马/远控技术原理并能编码复现。 8. 了解 ATT&CK 模型、内网渗透步骤与常见权限维持、代理隧道技术；熟悉 AD 域环境、组策略与域内权限体系者优先。加分项 - 有远控或红队 C2 的独立编写、魔改、免杀、架构设计经验。 - 有 Rootkit / Bootkit / ARK 工具研究与开发经验，熟悉 EDR 内核防护架构、HVCI/VBS/VTL 等防护体系对抗者优先。 - 熟悉网络通信协议底层：能基于 HTTPS/WebSocket/gRPC/DoH/DoT 等协议自研 C2 通信层或流量混淆组件；有 DGA、域前置、域名基础设施运维经验者优先。 - 熟悉 Android / iOS 平台攻防与 API 编程。 - 熟悉云环境（阿里云/腾讯云/AWS）攻防与云 EDR 检测机制。 - 熟悉 AD 攻防与域渗透工具开发（如权限维持、票据/凭据操作类工具）。 - 有Windows/Linux 提权 EXP 研究或自研提权工具成果，跟踪并复现过最新内核提权 0day/Nday 者优先。 - 在授权范围内有可验证的作品集：开源工具、博客、Writeup、漏洞编号、演练/护网证明等。

职位总结

招聘人数1-2人

薪资报酬1.2-2.4万/月

招聘有效期职位28天内有效

工作地点成都武侯区世外桃源广场B座2319

核心工作内容：

负责网络安全红队渗透测试中的免杀技术研究与开发，包括恶意软件免杀实现、隐蔽通信链路（如域前置、加密协议）搭建、杀软与EDR绕过方案设计与验证，进行安全工具的编码、测试及安全评估，确保攻击链路的隐蔽性与有效性。

岗位基本条件：

1. 熟练使用至少两门编程语言，如 C/C++、C#、Go、Java、Python；精通 C/C++ 或 Go 者优先。 2. 熟悉 Windows 程序设计、PE 结构、Windows API、进程与内存管理机制；熟悉 Linux/macOS 系统 API；掌握汇编与逆向分析，能使用 IDA、OD、GDB、WinDbg 等工具完成分析、调试与问题定位。 3. 3 年以上安全开发 / 逆向 / 红队工具相关经验，能力突出者可放宽；有 Loader 开发、Webshell 免杀、RAT 开发、红队研发或安全产品/平台开发经验者优先。 4. 至少深入掌握一款主流 C2 框架（Cobalt Strike / Adaptix / Brute Ratel 等），有源码研究、魔改、插件或监听器开发经验；熟悉搭建与维护隐蔽 C2 通信链路，包括域名前置、云函数、CDN 中转、DNS/ICMP 隧道、代理与重定向等方案的验证与落地；熟悉 DGA，能基于时间戳/种子算法设计并实现 DGA 域名体系，结合 FAST-FLUX 等技术提升域名存活与反封禁能力；熟悉 DoH、DoT、DNSSEC、ECH 等加密 DNS 协议，能利用 DoH/DoT 进行隐蔽 C2 通信与流量伪装，并具备相关代理链路与流量检测对抗的实现经验。 5. 熟悉内网环境下的上线与转发方案：不出网主机上线、内网穿透/代理工具二开（frp、nps、Socks 代理）、多级跳板与内网隐蔽转发；熟悉主流内网扫描与信息收集工具（如 fscan、Nmap、Masscan、Ladon 等），能基于实际场景做二开、定制或集成到自动化。 6. 熟悉主流杀软与 EDR（如 Defender、卡巴斯基、360 天擎、BitDefender、CrowdStrike 等）的检测机制与绕过，理解免杀与对抗体系：源码混淆、加密/异或、分离式 Shellcode、加壳、间接 Syscall、UnHook、反调试/反沙箱、CRC 与断点检测、白加黑、白加白等，具备在授权环境中完成样本改造与验证的能力；具备内核驱动级（WDM/WDF）开发能力，能从内核层对 EDR/杀软进行致盲与对抗：熟悉 EDR 的内核监控机制（ObCallback、进程/线程/镜像加载回调、MiniFilter 文件与网络过滤、ETW/内核传感器），掌握 Callback 解除与致盲、SSDT/Shadow SSDT Hook、MiniFilter 绕过、DSE 绕过、PatchGuard对抗、驱动签名加载与内核通信等技术，可实现对 EDR 防护链路的削弱、绕过或静默化处理。 7. 熟悉进程注入、内存加载、间接系统调用、Hook、CFG、BypassPPL、无文件/内存载荷落地等底层技术；熟悉 Windows/Linux 本地提权技术与原理（UAC 绕过、令牌窃取/模拟、Potato 系列、内核漏洞利用、服务/计划任务/DLL 劫持等），并能开发或二开提权工具与 EXP；熟悉常见木马/远控技术原理并能编码复现。 8. 了解 ATT&CK 模型、内网渗透步骤与常见权限维持、代理隧道技术；熟悉 AD 域环境、组策略与域内权限体系者优先。加分项 - 有远控或红队 C2 的独立编写、魔改、免杀、架构设计经验。 - 有 Rootkit / Bootkit / ARK 工具研究与开发经验，熟悉 EDR 内核防护架构、HVCI/VBS/VTL 等防护体系对抗者优先。 - 熟悉网络通信协议底层：能基于 HTTPS/WebSocket/gRPC/DoH/DoT 等协议自研 C2 通信层或流量混淆组件；有 DGA、域前置、域名基础设施运维经验者优先。 - 熟悉 Android / iOS 平台攻防与 API 编程。 - 熟悉云环境（阿里云/腾讯云/AWS）攻防与云 EDR 检测机制。 - 熟悉 AD 攻防与域渗透工具开发（如权限维持、票据/凭据操作类工具）。 - 有Windows/Linux 提权 EXP 研究或自研提权工具成果，跟踪并复现过最新内核提权 0day/Nday 者优先。 - 在授权范围内有可验证的作品集：开源工具、博客、Writeup、漏洞编号、演练/护网证明等。