岗位职责

1. 根据需求文档完成靶标环境搭建（包括但不限于操作系统、Web应用、内网应用等）、安全/网络设备部署；

2. 可独立执行场景全攻击链测试；

3. 编写场景操作手册、攻击路径流程图、漏洞验证报告；

4. 了解国内外安全社区动态（GitHub安全项目、Exploit-DB、CVE公告等）、整理最新漏洞；

5. 靶场内容制作，包含场景、课程、工具、文章、赛题等；

6. 了解基本渗透原理，包括web渗透、内网渗透等。

任职要求

1. 统招本科及以上学历（网络空间安全、计算机相关专业优先），可保证实习≥3个月；

2. 熟悉ATT&CK攻击框架，掌握虚拟化技术、VMware/KVM基础操作、Docker容器操作；

3. 可编写自动化脚本，python、bash等，具备结构化文档写作能力；

4. 至少复现过3种CVE漏洞（具备CTF参赛经历/漏洞挖掘经验优先）；

5. 具有较强的责任感及抗压能力和良好的团队协作精神，能够独立开展工作。