职位详情
职位描述:
我们是一家专注于安全领域的公司,致力于为客户提供高质量的安全验证解决方案。现诚邀一位技术扎实、具备创新意识及良好协作能力的安全运营人员加入我们的团队。您将主要负责攻击模拟验证脚本与攻击知识库的维护工作,并协同产品团队完成攻击场景设计及产品安全性提升。
岗位职责:
1. 攻击模拟验证脚本维护:持续维护现有攻击模拟验证脚本,确保其与当前主流攻击技术及工具同步。及时修复脚本中存在的问题,优化执行逻辑,提升模拟攻击的精准度与覆盖范围。
2. 攻击知识库管理:负责攻击知识库的更新与维护,系统整理最新安全攻防技术、漏洞动态及防御策略。密切关注安全威胁演变趋势,结合实际应用场景动态完善知识库内容。
3. 攻击场景构建:配合产品团队开展攻击场景建模,依据客户需求和产品特点,规划合理的攻击路径与验证方案。与产品侧紧密协作,保障模拟场景的真实性和有效性。
4. 产品优化支持:为产品安全能力提升提供技术支持,参与安全评估、测试演练等工作,识别潜在风险点并提出可行性改进建议。协助完成产品的攻防验证闭环。
5. 团队合作与沟通:积极与团队成员交流攻防实践经验,共享技术成果。主动参与项目讨论与技术评审,推动问题解决,保障各项工作高效推进。
任职要求:
1. 本科及以上学历,计算机科学、信息安全或相关专业优先考虑。
2. 具备攻击模拟脚本维护及知识库运营经验,熟悉常见攻击手法与工具,如Metasploit、Kali Linux等。
3. 熟练掌握至少一门编程语言,例如Python、Ruby等,具备良好的脚本编写与自动化开发能力。
技术领域关键词:
红蓝对抗、内网渗透、域渗透、Rasp、内存马、webshell、横向移动、docker、k8s
我们是一家专注于安全领域的公司,致力于为客户提供高质量的安全验证解决方案。现诚邀一位技术扎实、具备创新意识及良好协作能力的安全运营人员加入我们的团队。您将主要负责攻击模拟验证脚本与攻击知识库的维护工作,并协同产品团队完成攻击场景设计及产品安全性提升。
岗位职责:
1. 攻击模拟验证脚本维护:持续维护现有攻击模拟验证脚本,确保其与当前主流攻击技术及工具同步。及时修复脚本中存在的问题,优化执行逻辑,提升模拟攻击的精准度与覆盖范围。
2. 攻击知识库管理:负责攻击知识库的更新与维护,系统整理最新安全攻防技术、漏洞动态及防御策略。密切关注安全威胁演变趋势,结合实际应用场景动态完善知识库内容。
3. 攻击场景构建:配合产品团队开展攻击场景建模,依据客户需求和产品特点,规划合理的攻击路径与验证方案。与产品侧紧密协作,保障模拟场景的真实性和有效性。
4. 产品优化支持:为产品安全能力提升提供技术支持,参与安全评估、测试演练等工作,识别潜在风险点并提出可行性改进建议。协助完成产品的攻防验证闭环。
5. 团队合作与沟通:积极与团队成员交流攻防实践经验,共享技术成果。主动参与项目讨论与技术评审,推动问题解决,保障各项工作高效推进。
任职要求:
1. 本科及以上学历,计算机科学、信息安全或相关专业优先考虑。
2. 具备攻击模拟脚本维护及知识库运营经验,熟悉常见攻击手法与工具,如Metasploit、Kali Linux等。
3. 熟练掌握至少一门编程语言,例如Python、Ruby等,具备良好的脚本编写与自动化开发能力。
技术领域关键词:
红蓝对抗、内网渗透、域渗透、Rasp、内存马、webshell、横向移动、docker、k8s
2026-06-06 14:47
IP属地:北京
职位福利
本科1-3年渗透测试经验攻防对抗经验

北京知其安科技有限公司
A轮 · 20-99人


鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >

附近适合您的职位
信息安全见习岗
200-220元/天
网络安全经验不限本科GolangC/C++PMP渗透测试经验CISSP/CISP安全体系架构和研发计算机/信息安全相关专业攻防对抗经验Python
北京 昌平区







