网络安全工程师

1. 负责攻防演练与红队评估，参与国家级、省级、市级 HW 行动，承担攻击队或防守队核心角色； 2. 对 Web / API / 移动端 / 内网资产开展渗透测试，独立完成从信息收集到 getshell 的全流程并输出报告； 3. 挖掘框架层与组件层远程漏洞（如 ThinkPHP 系列、Spring 生态反序列化 gadget 链等），编写可用的 POC / EXP； 4. 开展白盒代码审计（Java / PHP / Python），从源码层面定位 0day、逻辑漏洞与权限绕过或rce； 5. 内网渗透与横向移动，包括域环境评估、凭据获取、隧道代理与权限维持； 6. 研发安全工具与 AI Agent（自动化渗透、漏洞挖掘/验证 Agent、LLM 工具编排），提升团队效率； 7. 跟踪前沿漏洞与攻防技术，沉淀内部知识库与武器化能力。

1. 本科及以上学历，3 年以上安全相关经验（实战能力突出者可放宽）； 2. 有国家 HW / 省 HW / 市 HW 实战经历，能说清具体打法与产出； 3. SRC 有排名（补天、漏洞盒子、HackerOne、Bugcrowd 等），有可展示的漏洞记录； 4. 挖过真实远程漏洞：ThinkPHP 框架漏洞、Spring Boot 反序列化 gadget 链或者或者组件rce如fastjson1.2.83等，理解原理而非只会打 POC； 5. 熟练掌握 Java / PHP / Python/.NET 中至少两门，能独立编写 EXP、脚本与工具； 6. 有代码审计经验，熟悉常见漏洞模式（注入、反序列化、SSRF、越权、文件包含等）； 7. 熟悉内网横向：域渗透、Kerberos 攻击、票据利用、代理隧道（CS / frp / nps / impacket 等）； 8. 有 AI Agent 开发经验：LLM 工具调用、Agent 编排、MCP、自动化工作流。