崗位職責(zé)
1. 負(fù)責(zé)執(zhí)行公司紅隊(duì)相關(guān)任務(wù)
2. 深入挖掘各類軟件及系統(tǒng)的0day漏洞
3. 開展網(wǎng)絡(luò)安全前沿技術(shù)研究并推動(dòng)實(shí)際應(yīng)用

職位要求
1. 本科及以上學(xué)歷，3年以上相關(guān)領(lǐng)域工作經(jīng)驗(yàn)，若具備以下三項(xiàng)以上條件可放寬此項(xiàng)要求
2. 具備在大型網(wǎng)絡(luò)與復(fù)雜環(huán)境中的紅隊(duì)滲透實(shí)戰(zhàn)經(jīng)驗(yàn)
3. 具備獨(dú)立開展0day漏洞發(fā)現(xiàn)與分析的能力，熟悉主流CMS、開發(fā)框架、Java組件等方向的漏洞挖掘
4. 精通至少一種編程語言，包括但不限于C、Java、Python、PHP、Golang，并具備自主開發(fā)具備架構(gòu)設(shè)計(jì)能力的紅隊(duì)工具經(jīng)歷
5. 對(duì)釣魚攻擊、近源滲透等非傳統(tǒng)滲透手段有深入理解并具備實(shí)際落地經(jīng)驗(yàn)

加分項(xiàng)
1. 曾作為核心成員參與多個(gè)大規(guī)模目標(biāo)的紅隊(duì)行動(dòng)，或參與過網(wǎng)絡(luò)犯罪案件的技術(shù)協(xié)助工作
2. 成功挖掘多個(gè)中大型程序的0day漏洞