安全攻防leader/专家

岗位职责 1、以蓝军视角，对公司的主要业务，核心数据，核心系统进行攻击测试，全链路攻击演练，为正向安全反入侵体系找到薄弱环节。 2、应急响应与调查，针对公司黑客，黑产等恶意行为，以及敏感信息泄露等方向，做应急响应与溯源。 任职要求 1、3/5年以上安全攻防经验，熟练掌握Web、APP、小程序等安全测试、攻击演练等相关技能，包括基本的原理、检测方法、工具使用、漏洞利用手段以及对应的解决方案； 2、有一定的武器工具开发经验，能根据实际的场景，开发自动化、武器化脚本工具，以及有一定海量日志分析，对攻击者取证溯源，黑灰产情报监控的能力与经验； 3、有实际HW，APT工作经验，并且排名靠前优先；有AI基建、模型、Agent相关安全攻防经验优先。 加分项： 1.热爱游戏行业 2.熟悉游戏业务风险，行业黑灰产手法