高级蓝军工程师

岗位职责

1、负责公司授权范围内的红蓝对抗演练，模拟真实攻击手段，检验企业网络安全防御与威胁检测能力；

2、跟踪国内外攻防技术动态，在授权范围内开展漏洞研究，开展 1day、未公开漏洞的技术分析与验证，输出技术沉淀。

岗位要求

1、具备作为核心成员参与过大规模业务环境红队演练项目的实战经验；

2、精通外网资产打点、内网权限提升与横向移动、安全防御机制绕过等模拟攻防技术；

3、熟悉主流渗透测试与攻防模拟框架，具备工具二次改造、定制开发能力；

4、具备基于大模型技术实现攻防自动化链路的实践经验优先；

5、具备良好的沟通表达、快速技术学习能力，能够独立完成攻防过程记录、风险分析报告编写。