北京招聘

岗位职责：
1. 承担高级攻防类项目（红队攻防，内网渗透，定制化渗透，持续性渗透等）；
2. 参与完善团队安全技术标准化建设，对外赋能。
3. 跟踪国内外安全动态，跟进国内外最新的攻防技术。
4. 对常见国内外主流软件系统进行漏洞挖掘。
5. 安全知识武器化研究与落地。

专业能力要求：
1. 5年以上攻防渗透或漏洞挖掘经验（能力优秀者不限）。
2. 有丰富的实战经验，可独立完成渗透测试工作。
3. 熟练掌握常见的外网打点攻防技术，对相关漏洞的原理有深入的理解。
4. 对windows/linux、横向、域、权限维持、免杀等TTPs有相关了解，或在某一方面有深入研究；
5. 熟练掌握C/C++/Java/Go/Python/.net/PHP等至少一门语言，熟悉至少一门语言的代码审计流程及方法，具备漏洞挖掘与分析能力。
6. 熟练掌握一种RAT系列相关工具的使用，了解过实现原理；

综合能力要求:
1. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。
2. 对工作中遇到的问题有快速分析与解决能力。

具备以下任意条件更优：
1. ***、省级实战演练名次靠前者。
2. 优秀开源作品、高级逆向技巧、全栈编程能力等相关能力。
3. 良好的英文读写能力。
4. 有真实的APT攻击研究或实践经历。

亚信安全——护航产业互联网，安全数字世界

亚信安全是中国网络安全软件领域的领跑者，作为“懂网、懂云”的安全公司，致力于护航产业互联网，成为在5G云网时代，守护云、网、边、端的安全智能平台企业。

在万物互联的新时代，数字化经济蓬勃发展，5G网络建设进入高潮，云计算方兴未艾，5G网络、云计算、边缘计算与千行百业的深度融合成为大势所趋：云、网、边、端的架构愈发清晰，构筑5G时代的感知网络；数字身份将无处不在，是数字世界接入、访问的基础；数据在感知网络中采集、传输、汇聚，成为核心生产资料；新型网络从连接人到连接物，进入大连接时代。政府及企业对于安全的需求也顺应上述变化，正在从单点的产品向联动智能的整体解决方案转移。

在这一背景下，亚信安全提出了“安全定义边界”的发展理念，以身份安全为基础，以云网边安全和端点安全为重心，以安全中台为枢纽，以威胁情报为支撑，构建“全云化、全联动、全智能”的产品技术战略，赋能企业在5G时代的数字化安全运营能力。

公司主营业务分为以下四大产品服务体系：
 1、以泛身份安全和数据安全为主体的数字信任及身份安全产品体系；
 2、以泛终端安全、云及边缘安全、高级威胁治理和边界安全为典型的端点安全产品体系；
 3、以大数据分析及安全管理和5G云网边管理为代表的云网边安全产品体系；
 4、以威胁情报、高级威胁研究、红蓝对抗、攻防渗透等为内容的网络安全服务体系。