拓竹科技高级数据攻防工程师

工作描述

任职要求
1. 学历/经验：本科及以上（计算机、信息安全、网络工程等相关优先）；5 年及以上安全相关经验，其中 数据安全 / 业务安全 / 红蓝对抗 / 安全运营 至少 3 年；有从 0 到 1 或复杂企业环境经验者优先。
2. 业务洞察：能快速读懂业务运营、组织角色与数据流向；不满足于通用清单，能挖到业务流程中隐藏的外带口。
3. 数据外带对抗能力（核心）
     - 熟悉常见/非常见数据外带手法（终端、网络、应用、云、人员、物理）。
     - 能在复杂环境中自己发现、验证、说明问题，而非只跑工具报项。
     - 线上与线下能力都要具备。
4. 关键技术栈
     - DLP：策略设计、绕过与加固、误报权衡、行为分析。
     - EDR / 终端安全：进程/脚本/外设/代理绕过、取证与狩猎。
     - 网络安全：边界与内网路径、代理隧道、DNS/协议滥用、云与远程接入相关路径。
     - 加解密与对抗：通道加密、隧道/隐写/分片、密钥/证书滥用、敏感数据保护与破拆边界的攻防视角。
5. 整改能力：能给出业务方可执行的方案，而不是只写“…