岗位职责:
1、参与红队攻防工具的设计与开发,聚焦网络设备、SDN/SD-WAN 环境下的渗透测试工具、漏洞利用脚本等,提升红队实战能力;
2、针对网络协议、设备固件、SD 网络控制器等进行逆向分析,开发适配特定场景的攻击 payload 与自动化测试工具;
3、跟踪红队技术前沿与攻防对抗趋势,将 CTF 竞赛中的创新思路转化为实用工具,优化工具的稳定性与隐蔽性;
4、协助构建红队工具链体系,参与工具的迭代升级与文档编写,支撑内部攻防演练与安全评估项目。
任职要求:
1、学历与专业:211 院校本科及以上学历,网络空间安全学院相关专业优先;计算机科学与技术、软件工程、网络工程等专业亦可投递;
2、技术履历:具备渗透测试工具开发、逆向工程实践经验者优先;有 CTF 竞赛(Web/Reverse/Pwn 方向)参赛经历(如校级及以上竞赛获奖、团队核心成员)者优先;
3、核心特质:对网络设备(路由器、交换机、防火墙等)的漏洞挖掘与工具开发有浓厚兴趣,热衷于在 SDN/SD-WAN 环境下设计红队专属工具,能主动探索技术难点并转化为解决方案;
4、能力素养:精通至少一门编程语言(Python/C/C++),熟悉网络协议(TCP/IP、OpenFlow 等)与常见漏洞原理,具备扎实的代码功底与逆向分析能力,逻辑思维清晰,有团队协作精神。