趋势科技
Threat Researcher
Threat Researcher
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
C2框架
Web安全
云安全
渗透测试
漏洞挖掘
红队
网络安全
自动化脚本
攻击模拟
值不值得投
70综合评分
综合评分 70
技术挑战与成长空间巨大的顶尖安全厂商红队岗位，薪资福利待议，工作生活平衡未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
35K
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
79 个在招
市场机会
选择不多
台北 · 网络安全 · 2 个在招
职位详情
关于这个职位
作为趋势科技红队的一员，你将扮演真实攻击者的角色，通过授权的模拟攻击（如渗透测试、红队演练），对客户的云环境和企业系统进行安全评估
你的目标是提前发现潜在的安全漏洞和弱点，编写详尽的技术报告，并协助客户修复问题，从而提升其整体安全防护能力
最低要求
对计算机硬件、软件、网络和通信/连接有扎实的理解
熟悉Linux/Unix和Windows操作系统
精通Web技术和云环境（SaaS），并对无线和移动设备安全有工作知识
有进行完整范围评估和渗透测试的经验——包括网络钓鱼、社会工程学、服务端和客户端攻击、协议颠覆和网络/Web应用程序利用
有使用扫描、攻击和评估工具与技术的经验，并至少精通一个C2框架
深入了解高影响的Web应用程序漏洞——包括RCE、SQL注入、SSRF、LFI/路径遍历、XXE、不安全的反序列化、SSTI以及身份验证/授权缺陷（例如IDOR）——并能够在真实场景中识别、利用和链接它们
能够利用和修改现有漏洞利用或PoC进行漏洞测试
具备技术报告撰写经验
具备强大的分析能力，能够独立工作并作为团队一员
工作职责
针对客户的云应用程序和基础设施等企业环境，执行红队演练和渗透测试
模拟真实世界的攻击者（TTPs），并研究进攻技术和规避方法
在授权的活动中，识别并安全地操作攻击者工具、技术和流程
开发脚本、工具和方法论以增强和自动化红队流程
设计并测试新的安全技术、自动化工具和控制措施
记录发现，并清晰地向客户的工程和管理团队沟通风险和修复建议
优先资格
年以上红队和/或渗透测试经验
持有一个或多个实践性的进攻性安全认证（例如OSCP / OSCP+， OSWE， OSEP）
有为进攻性操作开发定制工具或自动化脚本的经验
有在成熟的、有监控的环境中操作的经验（规避EDR/SOC检测）
良好的英语书面和口头沟通能力
AI 洞察
优缺点分析
优点
- 能接触真实且复杂的企业级安全攻防场景，技术成长天花板高，是网络安全领域的前沿岗位
- 趋势科技作为全球知名安全厂商，平台大、业务覆盖广，能积累丰富的项目经验和行业人脉
- 需要持续追踪最新的攻击技术和安全漏洞，学习曲线陡峭，对自主学习和钻研能力要求极高
缺点 / 挑战
- 工作直接面向解决实际安全威胁，成果可见性强，能带来较高的职业成就感
- 作为服务提供方，需直面客户的复杂环境和高标准要求，沟通与报告压力较大
- 攻防对抗的本质意味着工作内容可能具有突发性和挑战性，需要良好的抗压能力
- 适合对网络安全充满热情，具备扎实技术功底和强烈好奇心，喜欢动手实践、挑战复杂问题，并享受通过技术手段解决现实安全威胁的求职者
角色解读
- 技术专家路线：可向高级安全研究员、漏洞猎人、安全架构师方向发展，深入特定技术领域
- 项目/管理路线：积累经验后，可负责红队项目管理、安全服务交付或领导小团队
- 复合发展：可拓展至威胁情报、安全咨询或安全产品研发等更广泛的网络安全领域
- 你将作为‘道德黑客’，在客户授权下，对其企业云环境和内部系统发起模拟攻击
- 你的核心工作是复现真实威胁行为者的战术与技术，深度挖掘并利用潜在的安全漏洞
- 你需要将复杂的攻击过程与结果，转化为清晰的技术报告，并提出可行的修复建议
- 需要精通主流操作系统（Linux/Windows）、云环境（SaaS）以及Web/移动安全攻防技术
- 必须具备完整的渗透测试经验，能熟练运用各类漏洞扫描与利用工具，并至少精通一种C2框架
- 需要深入理解RCE、SQL注入等关键Web漏洞的原理、利用与修复，并能将独立漏洞串联成攻击链
- 要求能够独立开发攻击脚本或工具以提升效率，并具备在监控环境下规避检测（如EDR/SOC）的能力
申请策略
- 在申请前，深入研究趋势科技的产品线和安全服务，思考你的技能如何能为其红队服务增值
- 准备好一个能够展示你技术深度和思考过程的漏洞研究报告或项目案例，这将在面试中极具说服力
- 重点突出任何相关的渗透测试、红队演练或漏洞挖掘项目经验，描述清楚你的角色、使用的工具技术、发现的漏洞以及最终成果
- 清晰列出你精通的技术栈，如操作系统、编程/脚本语言、安全工具、云平台（如AWS/Azure/GCP）等
- 如果有相关的认证（如OSCP、OSWE），请在显眼位置注明
- 如无，可强调通过CTF比赛或个人实验室实践获得的同等能力证明
- 对于英文报告撰写能力和沟通经验，可以通过项目经历中的具体描述来体现
- 如果缺少相关认证，可以考虑系统性地备考OSCP等实战型认证，以系统化提升攻防知识体系
面试指南
- 对于技术问题，使用STAR法则（情境、任务、行动、结果）结构化回答，并强调你的思考过程和对安全原理的理解
- 回答时结合具体技术名词和实际操作细节，展示你的实战经验，而非空谈理论
- 在讨论规避检测时，重点阐述你的方法论（如流量混淆、进程注入、合法工具滥用等）而非具体工具
- 请描述一次你执行过的最复杂的渗透测试或红队任务，你是如何规划和执行攻击路径的？
- 你如何保持对最新攻击技术和漏洞情报的跟进？
- 请解释SQL注入、SSRF和RCE漏洞，并描述一个你将它们串联成攻击链的场景
- 在模拟攻击中，如果遇到目标系统有严密的监控和防御（如EDR），你会如何调整策略？
- 请分享一个你开发过的自动化工具或脚本，它是如何提高你的工作效率的？
职位点评
薪资福利60
成长发展90
工作生活50
使命价值85
薪资福利
60中等
该职位作为一家知名上市公司的技术岗，基本保障应齐全，但JD未披露任何薪资福利信息，补偿性动机满足程度存在不确定性。
薪资信号未披露（AI估算：2.5–4.5万/月）
成长发展
90较高
该职位处于网络安全攻防最前沿，技术挑战大，能持续接触真实世界的高级威胁，对技能提升和职业发展有极强的促进作用。
技术前沿前沿/新兴技术
技术栈渗透测试、红队、云安全、TTPs、C2框架、漏洞利用、EDR规避、自动化
业务类型profit_center
工作生活
50较低
工作地点位于台北，属于一线城市，但JD未提及任何办公模式、工作时间或WLB相关信息，生活方式的满足程度无法判断。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
作为全球领先的网络安全公司，该职位直接服务于保护客户数字资产和世界互联安全，具有明确的社会价值和行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号Connected Intelligence for Securing a Connected World
创新程度积极采用新技术
趋势科技 的其他在招职位
相似职位推荐
Watch Jobs