工作地点：

重庆市

工作职责：

1、负责攻防对抗技术研究，以及安全知识武器化的研究与落地；
2、负责牵头对授权项目进行深度渗透，不限制渗透手法；
3、主导攻防演练工作，包含但不限于攻击研判，攻击溯源反制工作；
4、负责对新爆发的漏洞进行及时跟进，研究；
5、对常见国内外主流软件系统进行漏洞挖掘；
6、负责安全攻防对抗人才梯队培训、培养。

任职资格：

1、5年以上攻防渗透或漏洞挖掘经验（能力优秀者不限）；
2、有丰富的实战经验，近3年参与国家级、省级实战演练，作为核心成员承担攻击方任务且排名靠前，可独立完成渗透测试工作；
3、熟练掌握常见的外网打点攻防技术，对相关漏洞的原理有深入的理解；
4、熟悉Windows/Linux/Android、横向、域、权限维持、免杀等相关技术，并在某几个方面有深入研究；
5、熟悉内网攻击思路和方法，域环境渗透等，有自己独立的内网渗透方法和思路；
6、有真实的APT攻击研究或实践经历；
7、熟练掌握C/C++/Java/Go/Python/.net/PHP等至少一门语言，熟悉至少一门语言的代码审计流程及方法，具备漏洞挖掘与分析能力；
8、有安全工具开源作品，具备高级逆向技巧、全栈编程能力、代码审计等相关能力；
9、具备团队管理能力及沟通协调能力，有良好的团队精神。