远程：【UI 专家】10 年设计经验，需要做 UI 测试题

远程：【CDN 研发】研发 CDN，不是使用 CDN

远程：【安全测试】

职位描述：

1. 负责内部红蓝对抗，持续开展实网攻防对抗，配合技术防御体系的复盘，并提出改进建议，进行效果验证，跟踪落地
2. 负责渗透测试相关工作，带领团队针对公司及各下属公司的 IT 基础架构、系统及网络实施渗透测试，内部外部应用系统渗透测试及推动漏洞整改
3. 研究最新的安全攻防对抗技术，能从攻击者视角看问题，模拟 APT 攻击，不断提升攻击的广度和深度
4. 基于 ATT&CK 及 Kill Chain 梳理攻击 TTPs，提升模拟攻击场景的覆盖度和深度，配合 Blue Team 提升检测覆盖度

职位要求： 1、有攻防演练红蓝对抗经验，能使用 Python 编写漏洞利用工具； 2、至少熟悉两种渗透测试的方法：web 渗透、移动端渗透、社工等 3、对信息安全相关概念、理论和方法具有一定的了解，热爱挑战，并愿意投身于信息安全行业； 4、具有良好的职业道德，具有较好的口头表达能力和文字表达能力。 5、能够承担压力开展工作，并能及时和各方沟通并反馈问题，解决问题。 加分项： 1、在 freebuf 等安全论坛上有原创文章，或在漏洞平台上有较好排名。 2、具备入侵应急响应的经验 3、参与实网对抗并有良好表现

投简历邮箱：[email protected]