招募網(wǎng)站安全攻防工程師

要求具備深厚實戰(zhàn)經(jīng)驗、精通網(wǎng)站攻防技術的高級技術人員。參與平臺的流量系統(tǒng)優(yōu)化、系統(tǒng)防御策略評估、以及潛在安全漏洞的“攻防演練”，熟悉實戰(zhàn)環(huán)境中的滲透測試、劫持原理、防御繞過等。

任職要求：

1、對目標網(wǎng)站進行滲透測試、漏洞挖掘與復現(xiàn)，提出可行性安全優(yōu)化建議

2、熟悉網(wǎng)站劫持機制，如DNS劫持、中間人攻擊、iframe注入、跳轉鏈設計等技術

3、協(xié)助公司搭建網(wǎng)站安全攻防測試環(huán)境，進行模擬攻防演練

4、熟悉CDN繞過、WAF繞過、UA欺騙、Referer/Headers偽造等流量操作技術

5、能快速判斷某個站點的防護邏輯，制定繞過方案或逆向方法

6、提供潛在產(chǎn)業(yè)路徑分析建議，協(xié)助策略優(yōu)化（如刷量、跳轉、攔截分析等）

7、對新出現(xiàn)的產(chǎn)業(yè)技術有強烈敏感度和學習興趣

經(jīng)驗加分項：

1、有網(wǎng)站流量變現(xiàn)、SEO劫持、廣告跳轉、暗鏈植入等經(jīng)驗

2、參與過某些項目的“防御測試”或“安全顧問”角色

3、有工作經(jīng)驗或技術背景（包括但不限于爬蟲/反爬/代理池/指紋欺騙等）

4、有獨立開發(fā)過繞過系統(tǒng)、跳轉程序或數(shù)據(jù)分析平臺的項目經(jīng)驗