安全攻防工程师 - 安全与风控

团队介绍：我们团队致力于通过对攻防技术的持续研究，最大限度降低零日漏洞与安全事件造成的影响。我们提供红队演练、威胁检测、安全保障工具支持及事件调查等服务，助力提升系统韧性。通过不断强化攻防两端能力，我们在巩固公司核心安全基础、保障数据与业务安全方面发挥着关键作用。 1、模拟攻击，用渗透测试技术模拟攻击公司网络、系统及应用，定位安全薄弱点； 2、漏洞挖掘，跟踪漏洞情报，研究并挖掘各类漏洞，分析影响并提供修复建议； 3、协同防御，与蓝队合作，助力优化安全策略与响应机制，提升整体防御能力； 4、技术研究，参与安全项目与前沿技术研究，推动公司安全技术发展。 【任职要求】 1、2027届获得本科及以上学历，计算机、网络工程、信息安全等相关专业优先； 2、热爱网络安全，掌握网络安全基础理论与网络协议、Web安全等知识，熟练运用至少一种编程语言（Python/Java/C/C++）； 3、熟悉渗透测试流程与工具（Nmap/Burp Suite等），能独立完成测试任务，了解Web漏洞原理与利用技巧，懂内网渗透基本技术，具备一定漏洞挖掘能力，有相关经验者优先； 4、学习能力强，能快速掌握新技术，具备团队精神与沟通能力，有较强问题解决能力。 加分项： 1、在CTF等网络安全竞赛中获奖； 2、为安全开源项目有实质贡献； 3、发表过网络安全相关技术文章或有研究成果。