安全攻防工程师（反欺诈方向）

岗位职责

1、负责黑灰产相关技术方向的研究；具备3年以上黑灰产攻防渗透实战经历；

2、负责网络攻防对抗技术的深入探索与实践；

3、具备反诈溯源技术、黑灰产情报研判及反诈实际打击经验者优先考虑；

4、承担安全事件的技术响应与现场支持工作；

5、本岗位需派驻至客户单位（公安）现场办公，非外包性质；

岗位要求

1具备扎实的编程基础，不限语言种类，可独立完成常见poc的编写与调整，熟悉vbs、powershell、sh脚本者加分，掌握常用脚本加解密技术者优先

2深入理解内网攻防机制，熟练运用各类隐蔽通信技术，掌握内网穿透手段（包括正向/反向socket代理、端口映射、vpn等）

3熟悉主流waf及防火墙原理，对防御体系有深入理解和分析能力

4精通cobaltstrike/msf/ninshang等常用工具套件，具备payload修改或自定义开发能力

5掌握windows/linux系统层面漏洞利用方法，熟悉中间件（tomcat/nginx/weblogic）常见漏洞利用方式

6熟悉域环境下的攻防实践，了解相关认证协议的利用与检测机制

7在攻防演练中逻辑清晰，具备攻坚意识和突破能力

8具备权限维持的常用思路与技术手段，对免杀技术有一定研究积累

9拥有真实攻防实战经验，品行端正，无参与黑产记录

10热衷技术钻研，学习能力强，能适应高强度工作环境

早9晚6，双休，五险一金