📌 职位名称：网络工程师
💵
薪资待遇：$面议
📍 工作形式：#全职#远程办公
💬 语言要求：
💼 职位描述：
1 红队与攻击路径验证
参与并独立承担内部红队项目，从外部攻击面、应用入口和身份权限等方向切入，结合渗透测试与代码审计，开展权限提升、横向移动及跨系统攻击路径验证，评估核心业务、敏感数据和关键基础设施的实际暴露风险。
2 云环境与云原生攻防
针对 AWS、腾讯云、阿里云等云平台及 Kubernetes、容器、微服务环境开展安全评估，重点识别凭证泄露、IAM 权限滥用、配置缺陷、隔离失效及 CI/CD 链路中的攻击机会。
3 安全设计与漏洞治理
参与核心业务及新产品的安全设计评审，围绕信任边界、认证授权、多租户隔离和敏感数据流开展威胁分析。与研发团队协作制定修复方案，推动高风险问题闭环，将共性问题沉淀为安全编码规范、检测规则和回归用例。
4 攻防工具与技术沉淀
开发和改进资产发现、漏洞检测、代码审计辅助及攻击路径验证工具，提升测试深度与效率。持续跟踪新型漏洞和攻击技术，输出研究成果、技术文档及内部分享，将实战发现转化为可复用的安全能力。
🧩
任职要求：
1 具备 5 年以上渗透测试、漏洞研究或红队实战经验，能够独立承担复杂系统的安全评估工作。
2 深入理解 Web、API 及业务逻辑漏洞，具备复杂认证绕过、权限控制缺陷、跨租户访问等漏洞的实战挖掘能力。
3 具备扎实的人工代码审计经验，熟悉 #Java、#Go、#Python、#JavaScript/#TypeScript 等至少一门主流语言及相关框架，能够分析复杂调用链与数据流，有独立发现、验证高价值漏洞并提出代码修复方案的实际案例。
4 熟悉红队攻击方法及云环境攻击面，具备权限提升、横向移动和攻击链构建经验；熟悉至少一种主流云平台的 IAM、网络与存储安全机制，了解容器及 Kubernetes 安全。
5 具备脚本编写与工具开发能力，能够清晰说明漏洞影响、根本原因及修复方案，并推动跨团队协作与问题闭环。
加分项：
1 有 红队 AI Agent 的研究、开发或实战使用经验，能够将 AI Agent 应用于攻击面分析、渗透测试、漏洞利用验证及攻击路径探索，有工具调用、任务编排或多 Agent 协作的实践成果。
2 有 代码审计 AI Agent 的开发或深度使用经验，能够结合代码检索、调用链分析、工具编排及漏洞验证提升审计效果，并评估误报、漏报与结果可复现性。
3 有高质量 CVE、漏洞赏金、原创安全研究或开源工具成果，或在大型攻防演练中担任核心攻击手。
📌 公司名称：Gate
📊 所属行业：#交易所
📝 项目简介：创立于2013年，我们是全球真实交易量排名前十的加密货币交易平台，支持2500多种加密货币和稳定币，并
ความคิดเห็น
ยังไม่มีความคิดเห็น