岗位职责:1.负责自动化平台建设;2.对现有渗透测试工具进行优化、二次开发;3.踪国内外安全动态,对安全事件中的漏洞进行分析、研究、挖掘,并进行预警;4.主动跟踪挖掘国内外主流软件系统漏洞,形成漏洞利用工具;5.以攻击方或者防守方身份,参与梅花K战队在公司内外部攻防演习及红蓝对抗任务;任职要求:1.对网络安全有浓厚的兴趣及热情,有主观研究和学习的动力;2.熟练使用 Python、Java、C/C++、Go 等至少一门语言,能够快速上手开发简单工具;3.熟悉常见的红蓝对抗流程,攻击技战法,理解漏洞对于红蓝对抗的作用价值;4.熟悉代码审计的流程、方法及主流代码审计工具的使用,独立分析过公开漏洞,有丰富实战能力;5.熟悉渗透测试/APT的各种攻击手法、原理、工具,能解决复杂环境下攻击问题;