哈尔滨
职位详情
岗位职责：
1.负责红队高级技术解决；
2.负责零日漏洞发现及复现；
3.负责省级单位应急响应工作指导；
4.参与大区安全工具框架设计与功能开发。
能力要求:
一、核心技术要求
1.渗透测试能力（需满足3项）
（1）精通OWASPTop10漏洞原理、利用与防御（如SQLi、XSS、SSRF、RCE、反序列化）
（2）掌握高级绕过技术：WAF绕过、IDS/IPS规避、沙箱逃逸
（3）熟练使用工具：BurpSuite（插件开发）、Metasploit、CobaltStrike、SQLMap定制化
2.内网渗透专项（至少满足2项）
（1）域渗透全链路：NTLM/Keberos认证利用、黄金/白银票据、ADCS攻击、组策略漏洞
（2）横向移动技术：PSRemoting、WMI、DCOM、横向渗透框架开发
（3）权限维持：隐蔽后门（Rootkit、内存马）、隧道技术（DNS/ICMP隧道、Ngrok）
3.代码审计与开发（至少满足1项）
（1）能独立审计Java/Python/PHP/.NET源码（反序列化漏洞、逻辑漏洞）
（2）具备武器化开发能力：定制化漏洞EXP、C2框架改造、免杀木马开发（PE/Shellcode）
4.云与基础设施安全（加分项）
（1）云环境渗透：AWS/Azure/GCP权限逃逸、存储桶劫持、Kubernetes漏洞利用
（2）容器安全：Docker逃逸、容器镜像漏洞扫描
（3）网络协议攻击：DHCP劫持、VLAN跳跃、SDN安全测试
二、攻防对抗专项能力
1.红蓝对抗经验（至少满足1项）
（1）3年以上实战攻防演习经验，具备大型HW攻击队核心成员履历
（2）熟悉ATT&CK框架战术实施，能构建完整攻击链（侦察→武器化→渗透→控制→数据渗出）
2.反溯源能力（至少满足1项）
（1）匿名化技术：Tor多层代理、加密货币交易混淆、MAC地址伪造
（2）反取证：日志篡改、内存攻击痕迹清除、文件系统隐形
3.漏洞研究能力（至少满足1项）
（1）独立挖掘0day漏洞（近2年至少1个CVE编号或主流SRC高危漏洞证明）
（2）分析补丁差异（PatchDiffing），实现1day漏洞快速武器化
三、防御体系认知
1.安全架构设计（至少满足1项）
（1）熟悉零信任架构实施要点，具备EDR/XDR绕过实战经验
（2）设计纵深防御体系：网络分段、微隔离、欺骗防御技术
2.威胁狩猎能力（需满足2项）
（1）使用国内通用SOC/WAF构建检测规则（如Sigma规则）
（2）分析高级威胁：APT组织TTPs识别、恶意软件动态分析（沙箱逃逸检测）
四、其他加分项
（1）开源安全工具贡献者（如Metasploit模块提交）
（2）知名CTF战队核心成员或优异攻防成绩（需佐证材料）
（3）发表过高级攻防技术研究文章
（4）具备硬件安全测试能力，如IoT设备固件分析、射频攻击
1.负责红队高级技术解决；
2.负责零日漏洞发现及复现；
3.负责省级单位应急响应工作指导；
4.参与大区安全工具框架设计与功能开发。
能力要求:
一、核心技术要求
1.渗透测试能力（需满足3项）
（1）精通OWASPTop10漏洞原理、利用与防御（如SQLi、XSS、SSRF、RCE、反序列化）
（2）掌握高级绕过技术：WAF绕过、IDS/IPS规避、沙箱逃逸
（3）熟练使用工具：BurpSuite（插件开发）、Metasploit、CobaltStrike、SQLMap定制化
2.内网渗透专项（至少满足2项）
（1）域渗透全链路：NTLM/Keberos认证利用、黄金/白银票据、ADCS攻击、组策略漏洞
（2）横向移动技术：PSRemoting、WMI、DCOM、横向渗透框架开发
（3）权限维持：隐蔽后门（Rootkit、内存马）、隧道技术（DNS/ICMP隧道、Ngrok）
3.代码审计与开发（至少满足1项）
（1）能独立审计Java/Python/PHP/.NET源码（反序列化漏洞、逻辑漏洞）
（2）具备武器化开发能力：定制化漏洞EXP、C2框架改造、免杀木马开发（PE/Shellcode）
4.云与基础设施安全（加分项）
（1）云环境渗透：AWS/Azure/GCP权限逃逸、存储桶劫持、Kubernetes漏洞利用
（2）容器安全：Docker逃逸、容器镜像漏洞扫描
（3）网络协议攻击：DHCP劫持、VLAN跳跃、SDN安全测试
二、攻防对抗专项能力
1.红蓝对抗经验（至少满足1项）
（1）3年以上实战攻防演习经验，具备大型HW攻击队核心成员履历
（2）熟悉ATT&CK框架战术实施，能构建完整攻击链（侦察→武器化→渗透→控制→数据渗出）
2.反溯源能力（至少满足1项）
（1）匿名化技术：Tor多层代理、加密货币交易混淆、MAC地址伪造
（2）反取证：日志篡改、内存攻击痕迹清除、文件系统隐形
3.漏洞研究能力（至少满足1项）
（1）独立挖掘0day漏洞（近2年至少1个CVE编号或主流SRC高危漏洞证明）
（2）分析补丁差异（PatchDiffing），实现1day漏洞快速武器化
三、防御体系认知
1.安全架构设计（至少满足1项）
（1）熟悉零信任架构实施要点，具备EDR/XDR绕过实战经验
（2）设计纵深防御体系：网络分段、微隔离、欺骗防御技术
2.威胁狩猎能力（需满足2项）
（1）使用国内通用SOC/WAF构建检测规则（如Sigma规则）
（2）分析高级威胁：APT组织TTPs识别、恶意软件动态分析（沙箱逃逸检测）
四、其他加分项
（1）开源安全工具贡献者（如Metasploit模块提交）
（2）知名CTF战队核心成员或优异攻防成绩（需佐证材料）
（3）发表过高级攻防技术研究文章
（4）具备硬件安全测试能力，如IoT设备固件分析、射频攻击
2026-10-02 12:29
IP属地：黑龙江哈尔滨
职位福利
本科3-5年
同创有云（南京）科技有限公司
未融资 · 20-99人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
黑龙江哈尔滨招聘铲车司机一名，工作地点为米厂，负责夜班零活。薪资为200元一天，管一顿饭，
200元/天
铲车/装载机司机1-2人日结
哈尔滨2026年10月09日 15:27
先生
刚刚活跃哈尔滨方正县招聘水暖工两名，工作地点在工地，工期约20多天。有意者可报名。
水暖安装/维修15-30天1-2人
哈尔滨 方正县2026年10月09日 15:27
先生
刚刚活跃鹤岗南山区招装修木工，装修连锁零食店，要一个大工，一个半成手，，要求25-45岁，不管吃住，
350-400元/天
装修木工5-14天1-2人周结
鹤岗 南山区2026年10月09日 15:26
300-350元/天
乳胶漆泥瓦工砌砖腻子工建筑承包抹灰围墙
牡丹江 东宁市2026年10月09日 15:25
先生
刚刚活跃城关区双城门附近招聘空调工1名，薪资3700-4200，购买社保。
3.7-4.2千/月
空调安装/维修1-2人月结
哈尔滨 双城区2026年10月09日 15:24
先生
6-7千/月
保安包住包吃交通补助免费培训有提成20人以上月结
哈尔滨 南岗区 花园2026年10月09日 15:24
哈尔滨松北区招外墙保温钢结构安岩棉
350-380元/天
外墙保温岩棉3-5人日结
哈尔滨 松北区2026年10月09日 15:22
先生
刚刚活跃
收藏职位
