网络安全工程师

1. 在授权范围内对 Web 应用、API、App、小程序、内网系统及云上资产开展渗透测试与漏洞挖掘，输出可复现的攻击路径与修复方案。
2. 参与内部红蓝对抗、护网行动与重保任务，模拟完整攻击链：信息收集、外部突破、横向移动、权限提升、权限维持，验证蓝队检测与响应能力。
3. 跟进漏洞闭环，与研发共同确认修复方案并复测验证，修复不彻底则重新验证，直至风险消除。
4. 将重复性测试工作自动化，按需开发或二开扫描器、POC/EXP、内网工具，维护团队攻击工具链与知识库。
5. 跟踪新披露 CVE、公开利用链与绕过手法，完成复现验证并评估对自身业务的影响。
6. 参与安全事件应急响应轮值，完成取证分析、攻击溯源与止血处置，输出事件复盘报告。

1. 学历与院校不设门槛，本科、大专、自学、培训班、肄业、跨专业均可投递；我们看实战能力与产出，不看毕业院校。
2. 理解 OWASP Top 10 漏洞原理，能独立构造 PoC 并手工验证，不依赖扫描器出报告。
3. 至少熟练掌握一门语言并达到可编写工具的程度，Python / Go / Java / PHP / JS / Rust 均可。
4. 熟悉 Linux 系统，能完成日志分析、命令组合、环境搭建与调试。
5. 熟练使用 Burp Suite、nmap、sqlmap、Metasploit、fscan 等主流工具，理解其底层原理与适用边界。
6. 具备独立开展渗透测试的能力，能完整输出攻击路径、风险等级与可落地的加固建议。
7. 沟通表达清晰，能向非安全背景的研发与业务人员讲清漏洞危害与修复方式。
8. 具备良好的职业操守与合规意识，严格在授权范围内作业，发现越界数据立即停手、上报并留痕。
9. 无相关违法犯罪记录。
加分项
1. 在 SRC、CNVD、CNNVD 提交过原创漏洞，或持有 CVE 编号。
2. 具备内网横向、域渗透、AD 攻击链实战经验。
3. 具备免杀、C2 框架使用或二开经验。
4. 具备移动端逆向能力，熟悉 Frida、jadx、IDA、MobSF 等工具。
5. 具备代码审计能力，熟悉 Java 反序列化、PHP 变量覆盖、SSTI、逻辑越权等常见缺陷。
6. 具备云上攻击路径经验，包括 AK/SK 泄露接管、元数据服务利用、容器逃逸等。
7. 有 CTF 竞赛获奖经历。
8. GitHub 上有自研安全工具，代码可用、有实际使用场景。
9. 有护网或红蓝对抗实战经验。
10. 在技术社区发表过漏洞分析或攻防研究文章。
11. 持有 OSCP、CISP-PTE、CRTP 等安全认证。