【急招】高级安全攻防工程师（管理经验优先）
💰 薪资：Open
▎岗位职责
1. 带队对公司全线业务（Web / APP / 小程序 / API / 服务器 / 容器 / 多云）开展授权渗透与红队行动，持续挖掘高危漏洞与利用链
2. 主导年度红蓝对抗：设计攻击场景、投放载荷、绕过 WAF / EDR / HIDS，输出可量化结果
3. 跟踪复现 0day / Nday、供应链、云原生逃逸、AI 攻击面等新手法，沉淀为武器库与检测规则
4. 组建并管理红队，建设武器库、靶场、CTF 训练体系，制定团队 KPI
5. 牵头重大安全事件研判、止损、溯源反制与复盘（入侵、黑产、API 盗刷、薅羊毛、黑链、域名劫持、DNS 污染、DDoS、数据泄露、勒索等）
6. 建立授权测试、漏洞分级（CVSS）、SLA 修复与整改闭环机制，跨团队推动漏洞修复，向 CTO 及管理层汇报安全态势
▎硬性要求
✅ 5 年以上安全经验，其中 3 年以上红队 / 渗透 / 攻防一线实战（纯合规、等保、SOC 值班、被动防御背景勿投）
✅ 独立完成 10 个以上大型目标完整渗透（Web / APP / 内网横向 / 云）
✅ 熟练使用 Burp、CS、MSF、Nuclei、Xray、fscan、Impacket 等，有自研工具或武器化改造经验
✅ 精通 OWASP Top 10 与 ATT&CK，能设计端到端攻击链
✅ 熟悉 Web、API、APP、主机、Docker / K8s 逃逸、AWS / 阿里云 / 腾讯云攻击面
✅ 至少 3 类真实事件处置经验：入侵排查、黑链清除、流量劫持溯源、DNS 污染、DDoS 对抗、数据泄露取证等
✅ 熟悉 Linux、Nginx、CDN、WAF、MongoDB、Redis、Kafka 的攻击面与绕过——要求“能打穿”，不只是“会配置”
✅ 能对 Go / Java / PHP 中至少两种语言做代码审计，独立挖出 RCE、反序列化、SSRF、SQL 注入等高危漏洞
▎加分项（满足其一优先）
⭐️ 带过 5 人以上红队或安全团队
⭐️ HW 行动红队队长 / 攻击队核心 / 蓝队指挥
⭐️ DEFCON、强网杯、天府杯、GeekPwn、XCTF 等获奖或进决赛
⭐️ CVE / CNVD / 各大 SRC 高危漏洞记录（请附编号或排名）
⭐️ Blackhat、HITB、KCon、看雪 SDC、XCon 议题分享
⭐️ OSCP / OSEP / OSWE / CRTO / CISSP 等认证
⭐️ 互联网、游戏、直播、支付、电商等高对抗业务经验
📩 简历投递：@lingyingjob
（请注明“攻防工程师 + 姓名 + 年限”，附 CVE / SRC 编号更佳）
