拓竹科技高级红蓝攻防工程师

工作描述

任职要求
- 8 年以上信息安全相关经验（能力极突出者可适当放宽），其中3 年以上独立负责重大渗透、红队/紫队或高复杂业务专项评估的经验。
- 具备端到端攻防项目管理能力：能独立定义目标与范围，完成计划、协调、质量把控、风险升级与复盘，并对业务风险收敛结果负责。
- 具备扎实且可验证的漏洞挖掘技术能力：精通至少 2 个以上方向（Web / 系统 / 二进制 / 移动端 / 云 / 物联网或工业侧等），能独立完成从发现、复现、利用分析到影响评估的完整链条，并稳定产出高价值结论。
- 有漏洞挖掘技术体系建设经验，包括但不限于：攻击面盘点方法、检查清单/基准、自动化/半自动化检测、内部工具或脚本库、与现有检测平台联动经验。
- 有漏洞治理流程建设或深度优化经验：熟悉定级分级、通报分发、修复 SLA、复测验收与归档复盘；能推动跨团队流程落地，而非仅完成单次测试交付。
- 能将漏洞发现结果反哺到SDL/上线门禁/变更评审，具备制定阻塞级规则、验收标准与改进建议的能力。
- 能独立主导威胁建模与高阶风险评估，输出可支撑架构取舍、上线门禁和资源投入的业务语言结论。
- 有外部安全供应商全生命周期管理经验（选型、SOW、过程监督、报告质量把关、整改验收），能把关交付质量并沉淀为内部标准与能力。
- 具备系统性思维，能将复杂攻击面转化为清晰的风险画像、优先级与业务决策建议。
- 优秀的跨团队沟…