岗位职责：
1. 调查和分析业界当前的攻击和防御策略，重点包括操作系统安全漏洞、应用安全漏洞、固件安全以及工控设备领域；
2. 研究和开发新的攻击和防御方法，以提升公司安全防护能力；
3. 为公司安全产品提供技术支持，确保产品符合行业标准和客户需求；
4. 参与安全项目的实施，提供专业意见和解决方案，确保项目目标达成。
岗位要求：
1. 计算机、网络安全或相关专业本科及以上学历，具有2年以上相关工作经验；
2. 熟悉常见Web框架、中间件原理和漏洞原理，具备独立编写漏洞利用代码（exp）的能力；
3. 熟悉红蓝对抗流程，能够进行安全攻防演练，对业界攻击和防御方法有深入研究和持续跟踪；
4. 熟悉python、golang、php、java、.net或其他脚本的一种或多种编程语言；
5. 具备良好的团队合作精神和沟通能力，能够承担一定的工作压力。