岗位描述(节选)
1. 红队攻防演练(Red Teaming)
主导对企业核心资产、关键业务系统、云基础设施、供应链及员工安全意识的全链路红队攻击演练,模拟真实APT攻击者的战术、技术与程序(TTPs)
设计并执行高级持续性威胁(APT)模拟方案,覆盖外网打点、内网横向移动、权限提升、数据窃取、勒索软件模拟等完整攻击链
定期输出红队演练报告,量化评估企业安全防御体系的检测率、响应时效与阻断能力,提出可落地的加固建议
2. 防御验证与对抗
作为红队核心成员,对现有安全防御体系(EDR、NDR、SIEM/SOC、WAF、零信任架构等)进行实战化验证,发现防御盲区与检测规则缺陷,通过实战对抗持续提升企业整体安全防御水位
3. 漏洞挖掘与武器化研究
针对企业自研系统、第三方组件、移动应用及云原生环境进行深度漏洞挖掘与代码审计
对发现的安全漏洞进行武器化研究,开发定制化攻击工具与利用链(Exploit Chain),……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 1430 个杭州技术研发岗位,其中 60 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 20K ~ 32K(25~75 分位),中位约 28K,最低 5K、最高 90K。
在招岗位较多的企业:阿里巴巴集团 396 个云尖信息 144 个吉利控股 129 个海康威视 111 个蚂蚁集团 95 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。