高级安全攻防工程师（管理经验优先）

岗位职责 一、红队实战与渗透攻击（核心） 带队对公司全线业务（Web、APP、小程序、API、服务器、容器、多云环境）执行授权渗透测试与红队行动，以攻击者视角持续发现高危漏洞与利用链。 主导年度红蓝对抗演练，设计攻击场景、投放载荷、绕过防御设备（WAF/EDR/HIDS），输出可量化的对抗结果。 跟踪并复现业界最新攻击手法（0day、Nday、供应链攻击、云原生逃逸、AI相关攻击面），转化为内部攻击武器库与检测规则。 二、攻防体系与团队建设 规划公司攻防体系，组建并管理红队团队，建立攻击武器库、靶场环境、CTF训练体系。 制定红队KPI（漏洞数量、漏洞等级、绕过成功率、驻留时长），持续提升团队实战能力。 三、重大安全事件处置 牵头重大事件的研判、指挥、止损、溯源反制与复盘，具备7×24小时响应能力。 独立处置入侵、黑产攻击、API盗刷、业务薅羊毛、黑链、域名劫持、DNS污染、大流量DDoS、数据泄露、勒索攻击等场景。 四、机制建设与跨团队协同 建立授权测试流程、操作审计、漏洞分级（CVSS）、SLA修复机制与整改验收闭环。 协调运维、研发、测试、CDN厂商、各BU技术负责人推动漏洞闭环。 向CTO及管理层输出集团安全态势报告、重大风险预警与攻防整改建议。 任职要求 硬性门槛（必须满足） 5年以上安全经验，其中至少3年红队/渗透测试/攻防对抗一线实战（纯合规、等保测评、SOC值班、被动防御背景不符合本岗位）。 独立完成过10个以上大型目标的完整渗透项目（含Web/APP/内网横向/云环境）。 熟练使用Burp Suite、Cobalt Strike、Metasploit、Nuclei、Xray、fscan、Impacket等主流攻防工具，有自研工具或武器化改造经验。 精通OWASP Top 10、ATT&CK框架，能基于ATT&CK矩阵设计端到端攻击链。 熟悉Web、API、APP、主机、容器（Docker/K8s逃逸）、云（AWS/阿里云/腾讯云）环境的攻击面与利用技术。 具备真实入侵溯源案例：入侵排查、黑链清除、流量劫持溯源、DNS污染处置、DDoS对抗、数据泄露取证等至少3类的实战处置经验。 熟悉Linux、Nginx、CDN、WAF、MongoDB、Redis、Kafka等组件的攻击面与绕过技术（不是"知道怎么配"，而是"知道怎么打穿"）。 熟悉Go、Java、PHP中至少两种技术栈的代码审计，能独立审出RCE、反序列化、SSRF、SQL注入等高危漏洞。 显著加分项（有其一者优先） 参加过HW行动（担任红队队长 / 攻击队核心成员 / 蓝队指挥）。 在知名攻防比赛（DEFCON、强网杯、天府杯、GeekPwn、XCTF）获奖或进入决赛。 在CVE、CNVD、各大SRC（补天、漏洞盒子、字节/腾讯/阿里/美团SRC）有高危漏洞提交记录（简历请附编号或排名）。 在知名安全会议（Blackhat、HITB、KCon、看雪SDC、XCon）做过议题分享。 持有OSCP、OSEP、OSWE、CRTO、CISSP等国际认证。 有大型互联网/游戏/直播/支付/电商等高对抗性业务的攻防经验。 带过5人以上红队/安全团队