中国电信
网络攻防研究员
网络攻防研究员
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Adcs
域渗透
攻防演练
漏洞后利用
漏洞情报
网络安全
内网横向
攻击体系架构
值不值得投
76综合评分
综合评分 76
依托电信巨头平台，聚焦前沿攻防实战，技术成长空间大，稳定性高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2680 个在招 · 其中网络安全 48 个
市场机会
选择适中
北京 · 网络安全 · 30 个在招
职位详情
关于这个职位
该职位主要负责网络安全攻防研究，包括漏洞后利用、攻防演练中的打点与内网横向攻击，以及前沿攻击技术的日常研究
适合具备扎实网络安全基础、熟悉域渗透及漏洞利用技术的专业人才，在大型通信运营商平台参与实战化安全建设
最低要求
了解国内外前沿攻防态势，持续关注行业内新的攻击技术、工具和漏洞情报
深入了解网络安全攻击体系架构，能够根据不同业务场景制定针对性的攻击策略和方案
熟悉域渗透如委派机制、ADCS、相关域漏洞攻击机制与原理
具备良好的团队协作能力
工作职责
对爆发有效漏洞进行后利用与长期跟踪
参加攻防演练负责打点、内网横向等全流程攻击
日常学习研究漏洞后利用方式与无感横向方式
优先资格
对国外相关组件有深入研究与后利用有相关研究者优先录取
AI 洞察
优缺点分析
优点
- 依托大型通信运营商平台，能接触到大规模真实网络环境和丰富的攻防演练机会
- 岗位聚焦前沿攻防技术，技术成长空间广阔，能积累深厚的底层安全功底
- 平台稳定性高，福利保障完善，职业生命周期长
- 攻防技术迭代极快，需要持续保持高强度的学习和研究以跟进最新漏洞情报
- 对网络安全攻防有浓厚兴趣，具备扎实底层技术功底，且能适应持续学习节奏的安全研究人员
缺点 / 挑战
- 攻防演练期间可能面临较大的时间压力和突发任务，需具备较强的抗压能力
角色解读
- 从初级攻防研究员向高级安全专家、安全架构师方向发展
- 在攻防演练中担任红队核心骨干，或转型为安全策略与防御体系设计专家
- 负责漏洞爆发后的后利用研究与长期跟踪，分析漏洞利用链及防御绕过方法
- 参与各类攻防演练，执行打点、内网横向移动等全流程攻击任务
- 日常研究无感横向等前沿攻击技术，提升整体攻击体系的隐蔽性与有效性
- 熟悉域渗透机制，包括委派机制、ADCS及相关域漏洞攻击原理
- 掌握网络安全攻击体系架构，能针对不同业务场景制定攻击策略
- 具备漏洞后利用及内网横向移动的实战能力，熟悉国内外前沿攻防态势
申请策略
- 了解中国电信近期的安全业务布局及攻防演练参与情况，展现对运营商网络安全建设的理解
- 突出在漏洞后利用、域渗透（ADCS、委派等）方面的实战经验与研究成果
- 列举参与过的国家级或行业级攻防演练成绩，展示全流程攻击能力
- 深入研究国外主流组件的漏洞利用机制，提升无感横向移动等高级攻击技术的实操能力
- 关注最新CVE漏洞情报，练习编写针对性的后利用工具或脚本
面试指南
- 采用STAR法则，清晰描述攻击背景、使用的技术细节、遇到的困难及最终成果
- 强调在合法授权和合规前提下进行技术探索，展现良好的安全职业道德
- 请详细描述一次你主导的域渗透攻击过程，特别是针对ADCS或委派机制的利用
- 在攻防演练中，你是如何实现内网横向移动并规避安全设备检测的？
- 针对近期爆发的某个高危漏洞，你的后利用思路和具体操作是什么？
- 复习最新的CVE漏洞利用细节及域控安全机制，确保技术细节准确无误
- 准备过往攻防演练的脱敏实战案例，重点突出解决复杂问题的思路
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
大型国企平台提供具有市场竞争力的薪资和完善的福利体系，职业稳定性极高。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位聚焦前沿攻防技术，能接触到大量实战演练和高级漏洞研究，技术成长空间广阔。
技术前沿前沿/新兴技术
技术栈漏洞后利用、域渗透、ADCS、内网横向、攻防演练
业务类型ambiguous
工作生活
65中等
整体工作节奏相对规律，但攻防演练期间可能存在阶段性的高强度工作，JD未明确说明办公模式。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
保障国家基础通信网络安全，具有极高的社会价值和使命感，行业处于高速增长期。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs