网络安全技术员

职位描述

我们正在招聘一名网络安全工程师，专注于企业安全架构的攻防实战与漏洞治理。若你热衷于研究黑客技术，具备出色的渗透与反制能力，期待加入专业的安全团队！

核心职责

渗透测试与防护：

针对Web、APP及内网系统开展渗透测试，识别高风险漏洞（如SQL注入、0day漏洞等）；

设计并实施安全加固方案，提升系统抗攻击能力。

攻防对抗与溯源：

实时监控并深入分析攻击行为，定位攻击源头，执行技术性反制措施；

参与红蓝对抗演练，持续优化企业主动防御机制。

任职要求

硬性条件：

3年以上渗透测试或攻防实战经验，掌握OWASPTOP10漏洞成因及利用方式；

熟练使用BurpSuite、Metasploit、CobaltStrike等工具，可独立开发攻击脚本；

具备WAF、IDS等日志分析能力，擅长攻击路径追踪与还原；

有护网行动或安全竞赛经历者优先考虑。

加分项：

持有CISP-PTE、OSCP、CISSP等相关安全资质；

了解黑灰产运作模式，具备实际反制经验。