奇安信重庆红队招聘啦~"

admin 2026-11-01 02:08:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

奇安信重庆红队招聘啦~

算命縖子
算命縖子

安全圈猎头

2026年10月29日 09:27
广东

去阅读

重庆红队20-30k

岗位职责:

1、负责红蓝对抗等攻防工作,能独立完成高安全防护条件下渗透测试;

2、负责漏洞原理梳理,代码审计等工作;

3、负责安全漏洞研究,武器化实现等工作;

岗位能力要求:

1、3年以上渗透或漏洞挖掘经验,具有大型、复杂网络环境的渗透测试经验;

2、拥有国家级红队主力攻击经验,参加过国家级实战演练且排名靠前者优先;

3、具备独立利用历史漏洞能力,具备独立编写EXP能力, 熟悉常见组件、OA、邮箱、硬件设备、安全设备等漏洞;

4、了解各类漏洞触发过程和原理,,具备JAVA代码审计和漏洞挖掘能力;

5、熟悉安全事件应急响应流程,能够对各类安全问题和安全事件进行跟踪、分析、处理和解决;

6、具有国家级CTF比赛排名者优先;


简历投递:[email protected]

AI换脸怎么骗过人脸识别:一起公益诉讼案背后的技术链路" 网络安全文章

AI换脸怎么骗过人脸识别:一起公益诉讼案背后的技术链路"

杭州中院审理一起AI换脸公益诉讼案,被告人用照片生成动态视频,通过虚拟相机注入绕过购物平台人脸核验。技术链路包括素材获取、换脸模型合成、虚拟相机注入三步,绕过活体检测。法院判令道歉并赔偿5857元。文章建议防线应转向端侧环境检测、会话行为关联等多层防护,承认摄像头数据默认不可信。
dsh-purge拿下11k星:让DeepSeekHarness破甲所有模型,随后突然闭源" 网络安全文章

dsh-purge拿下11k星:让DeepSeekHarness破甲所有模型,随后突然闭源"

本文分析dsh-purge插件,该工具通过修改DeepSeek官方agentharness宿主层文件并注入提示词,使模型绕过安全对齐回答本应拒答的问题。作者随后闭源转向商业许可。文章从紫队视角提出安全建议:需区分宿主策略与模型能力、审查第三方插件准入流程、警惕提示词注入弹药库风险。建议蓝队加强agent安全基线测试与插件审核。
评论:0   参与:  0