大疆
高级信息安全工程师（红队攻防）
高级信息安全工程师（红队攻防）
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai For Security
内网渗透
域渗透
安全左移
攻击面管理
渗透测试
漏洞挖掘
社会工程学
红队攻防
值不值得投
80综合评分
综合评分 80
技术前沿、平台广阔、实战导向，适合深耕红队攻防的技术专家
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 360 个在招
市场机会
选择适中
深圳 · 信息安全 · 44 个在招
职位详情
关于这个职位
负责对公司基础设施及业务系统进行红队演练与渗透测试，模拟内外部攻击者行为以发现防御盲点
深入研究前沿攻防技术并优化攻击工具链，开展攻击面管理与社会工程学评估
参与红蓝对抗演练，从攻击视角提出架构优化建议，推动安全左移与主动防御能力提升
最低要求
\. 安全技术基础扎实：熟悉常见漏洞原理与利用链（Web/系统/二进制/移动端/IoT/云中至少2个方向深入），具备漏洞挖掘或高质量复现能力
\. 对“实战攻防”有深入理解：拥有丰富的内网渗透、权限维持、横向移动、域渗透等实战经验，能从攻击者视角构建攻击路径、提出可验证的风险假设，输出可执行的验证方案
\. 具备优秀的攻击思路与突破能力，能独立完成从信息收集到突破边界、内网渗透、目标达成完整链路的模拟攻击
\. 具备良好的脚本开发或AI for Security 应用能力，熟练使用编程语言和AI工具编写渗透测试与自动化工具
\. 具备良好的文档撰写、汇报沟通与团队协作能力，能清晰传达技术风险
工作职责
\. 负责对公司基础设施、应用系统、网络环境等的红队演练、渗透测试与模拟攻击，以实战视角模拟内外部攻击者行为，发现防御盲点并推动闭环修复
\. 漏洞挖掘与技术研究：深入研究前沿攻防技术与攻击手法，持续优化红队攻击工具链与测试方法论，提升攻击能力的实战化水平
\. 负责攻击面管理，主动发现并评估从外部可触及的资产风险，推进风险收敛与加固方案
\. 在授权范围内，执行社会工程学评估（如物理渗透测试），提升公司整体人员安全意识防线
\. 参与红蓝对抗与攻防演练，并作为攻击方核心成员，从攻击视角提出架构优化建议，推动安全左移、主动防御与应急响应能力持续优化提升
优先资格
\. 在知名SRC有高排名或公开致谢者优先，在护网、强网杯等攻防赛事中取得优异成绩者优先
\. 有 CVE/CNVD 漏洞编号、厂商致谢、安全工具开源项目等成果者优先
\. 持有OSCP、OSCE等高阶渗透认证，拥有top安全峰会演讲、技术分享履历，或头部安全厂商、官方专职红队从业背景者优先
AI 洞察
优缺点分析
优点
- 接触企业核心数字资产与物理设施，实战场景丰富，技术打磨机会多
- 平台技术栈前沿，支持AI for Security等创新方向探索，利于保持技术敏锐度
- 内部认可SRC排名、CVE编号及顶级安全赛事成绩，成果导向明确，个人品牌易积累
- 团队氛围偏向技术极客文化，沟通直接高效，适合专注技术深耕的从业者
- 红队演练与攻防对抗期间可能面临阶段性高压，需适应快节奏的项目交付周期
- 技术更新迭代极快，需持续投入时间追踪新型漏洞、绕过技术及AI辅助攻击手段
- 攻击面管理涉及多业务线协调，推动安全左移与闭环修复时需具备较强的跨部门影响力
缺点 / 挑战
- 适合具备扎实底层安全功底、热爱实战攻防、享受技术挑战，并能接受一定项目期高强度投入的安全工程师
角色解读
- 向首席安全研究员或红队负责人方向发展，主导企业级攻防体系建设与安全架构演进
- 深耕特定技术领域（如IoT安全、云原生安全、AI安全），成为行业公认的攻防专家或标准制定参与者
- 横向拓展至安全咨询、威胁情报分析或安全产品架构设计，形成“攻防+治理”复合型能力壁垒
- 作为攻击方核心成员，对公司基础设施、应用系统及网络环境进行红队演练与渗透测试，模拟真实攻击场景
- 独立执行从信息收集、边界突破到内网渗透、权限维持的完整攻击链路，并输出可验证的风险假设与修复方案
- 持续研究前沿攻防技术与攻击手法，优化自动化攻击工具链，开展攻击面管理与社会工程学评估
- 参与红蓝对抗演练，从攻击视角反向推动架构优化、安全左移及应急响应机制的迭代升级
- 扎实的底层安全功底，精通Web/系统/二进制/移动端/IoT/云等至少两个方向的漏洞原理与利用链
- 丰富的实战攻防经验，熟练掌握内网渗透、横向移动、域控渗透及权限维持等高级攻击技术
- 具备脚本开发与AI for Security应用能力，能使用主流编程语言及AI工具快速构建自动化渗透测试工具
- 优秀的技术文档撰写与跨部门沟通能力，能将复杂的技术风险转化为清晰的汇报材料与落地建议
申请策略
- 提前了解大疆在无人机、影像设备及机器人领域的业务形态，思考其特有资产（如固件、通信协议）的安全风险
- 准备1-2个深度技术复盘案例，重点展示攻击思路推导过程、难点突破方法及后续加固建议
- 突出独立完成的完整攻击链路案例，明确说明突破边界、内网渗透及最终目标达成的具体过程
- 量化技术成果，如SRC高排名、CVE/CNVD编号数量、开源安全工具Star数或护网/强网杯奖项
- 强调AI for Security或自动化脚本开发能力，展示如何利用代码提升渗透效率与覆盖范围
- 体现安全左移思维，提供曾通过攻击视角推动架构优化或修复关键漏洞的实际项目经验
- 深化内网渗透与域控环境下的横向移动、权限维持技术，掌握最新AD攻击链与防御绕过技巧
- 加强Python/Go/Rust等语言的高级编程能力，提升自动化POC编写与工具链集成效率
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答，重点突出攻击逻辑推导、技术选型依据与最终业务价值
- 针对技术难题，先阐述常规思路，再说明为何失效，最后给出替代方案与技术原理，展现深度思考能力
- 在跨部门协作问题上，强调数据驱动与风险量化，用实际漏洞危害等级与修复成本对比说服业务方
- 请详细描述一次你独立完成的高难度渗透测试案例，包括攻击路径设计与遇到的瓶颈如何突破
- 在内网渗透场景中，面对严格的终端防护与网络隔离，你会如何规划横向移动与权限提升策略？
- 如何将AI技术有效融入红队攻击流程？请举例说明AI在漏洞挖掘或自动化攻击中的实际应用
- 当业务团队认为你的安全建议影响上线进度时，你会如何沟通并推动安全左移落地？
- 复习常见漏洞利用链（如Log4j2、Spring4Shell、反序列化）及最新CVE动态，确保原理与Payload熟练
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
薪资竞争力强，符合大厂资深技术岗市场水准，福利体系完善，能满足较高的物质回报预期。
薪资信号偏高 (4.0千–7.0万/月)
成长发展
90较高
接触前沿攻防技术与核心资产，技术成长空间大，内部认可赛事与开源成果，利于专业纵深发展。
技术前沿前沿/新兴技术
技术栈红队攻防、渗透测试、漏洞挖掘、AI for Security、内网渗透、域渗透
业务类型cost_center
工作生活
60中等
技术攻坚与红蓝对抗期间可能面临较高工作强度，具体WLB需以实际团队节奏为准，办公环境位于产业园区。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
守护企业核心数字资产与物理安全，具备较强的技术使命感与行业价值，但社会外溢影响力相对有限。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
大疆 的其他在招职位
相似职位推荐
Watch Jobs