安全技术专家

职位描述： 我们是一家专注于安全领域的公司，致力于为客户提供高质量的安全验证解决方案。现诚邀一位技术扎实、具备创新意识及良好协作能力的安全运营人员加入我们的团队。您将主要负责攻击模拟验证脚本与攻击知识库的维护工作，并协同产品团队完成攻击场景设计及产品安全性提升。 岗位职责： 1. 攻击模拟验证脚本维护：持续维护现有攻击模拟验证脚本，确保其与当前主流攻击技术及工具同步。及时修复脚本中存在的问题，优化执行逻辑，提升模拟攻击的精准度与覆盖范围。 2. 攻击知识库管理：负责攻击知识库的更新与维护，系统整理最新安全攻防技术、漏洞动态及防御策略。密切关注安全威胁演变趋势，结合实际应用场景动态完善知识库内容。 3. 攻击场景构建：配合产品团队开展攻击场景建模，依据客户需求和产品特点，规划合理的攻击路径与验证方案。与产品侧紧密协作，保障模拟场景的真实性和有效性。 4. 产品优化支持：为产品安全能力提升提供技术支持，参与安全评估、测试演练等工作，识别潜在风险点并提出可行性改进建议。协助完成产品的攻防验证闭环。 5. 团队合作与沟通：积极与团队成员交流攻防实践经验，共享技术成果。主动参与项目讨论与技术评审，推动问题解决，保障各项工作高效推进。 任职要求： 1. 本科及以上学历，计算机科学、信息安全或相关专业优先考虑。 2. 具备攻击模拟脚本维护及知识库运营经验，熟悉常见攻击手法与工具，如Metasploit、Kali Linux等。 3. 熟练掌握至少一门编程语言，例如Python、Ruby等，具备良好的脚本编写与自动化开发能力。 技术领域关键词： 红蓝对抗、内网渗透、域渗透、Rasp、内存马、webshell、横向移动、docker、k8s