安全攻防工程师(J19940)

AI 摘要智能生成

负责公司Web应用、API

职位描述

1.负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患。 2.参与或主导红蓝对抗、攻防演练和专项安全测试，模拟真实攻击路径并验证防御体系有效性。 3.跟踪高危漏洞、0/1/Nday 漏洞及新型攻击手法，完成漏洞复现、影响分析并输出修复建议。 4.将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与AI赋能提供支撑，并转化 为检测规则、防护策略、安全基线和加固方案，提升WAF、EDR、SIEM等安全能力。 5.编写自动化测试脚本、PoC/EXP或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率。 6.参与大模型应用、AIAgent、云原生、微服务等新型架构的安全测试与风险评估。 7.在重大安全事件中协助开展攻击链还原、入侵溯源、影响面分析和应急处置。 2.曾获得过CVE、CNVD、CNNVD等漏洞编号，或向知名厂商SRC提交过高质量漏洞。 3.持有OSCP、OSEP、OSWE、CISP-PTE、CISP-PTS等安全认证。 4.具备云原生(涵盖容器与Kubernetes)、供应链安全或DevSecOps 的落地实践经验。 5.有代码审计、安全工具开发、检测规则编写或安全平台建设经验。 6.有大模型应用、AI Agent、RAG、插件系统等AI安全评估经验，或有利用AI提升攻防效率的实践经验。

任职要求

• 岗位职责
• 负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患。
• 参与或主导红蓝对抗、攻防演练和专项安全测试，模拟真实攻击路径并验证防御体系有效性。
• 跟踪高危漏洞、0/1/Nday 漏洞及新型攻击手法，完成漏洞复现、影响分析并输出修复建议。
• 将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与AI赋能提供支撑，并转化
• 为检测规则、防护策略、安全基线和加固方案，提升WAF、EDR、SIEM等安全能力。
• 编写自动化测试脚本、PoC/EXP或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率。
• 参与大模型应用、AIAgent、云原生、微服务等新型架构的安全测试与风险评估。
• 在重大安全事件中协助开展攻击链还原、入侵溯源、影响面分析和应急处置。
• 任职要求
• 本科及以上学历，计算机、信息安全、网络安全等相关专业优先。
• 3年以上渗透测试、红蓝对抗、安全攻防或企业安全评估相关经验。
• 熟悉Web/API安全、业务逻辑漏洞、认证鉴权、越权、SSRF、反序列化、RCE等常见漏洞类型。
• 熟悉内网渗透、权限提升、横向移动、凭证安全、域环境攻击面等攻防技术。
• 熟悉OWASP Top
• MITRE ATT&CK等安全知识体系，具备独立分析复杂安全问题的能力。
• 熟练掌握Python、Golang、Shell中至少一种语言，能够编写PoC、自动化脚本或安全测试工具。
• 熟悉Linux/Windows操作系统、常见网络协议及 Docker、Kubernetes、微服务等基础架构安全风险。
• 熟悉WAF、EDR、SIEM、PAM等安全产品原理，具备从攻防视角评估检测与防护效果的能力。
• 具备良好的报告编写、风险表达、跨团队沟通和漏洞闭环推动能力。