在招岗位技术研发T09
T09技术研发在招
安全工程师（应用安全 / 红队）
站在攻击者的位置，赶在黑客之前找到交易所的漏洞。
- 级别
- 中高级 / 资深
- 工作方式
- 远程为主，协作时区以亚太为主
- 工作语言
- 中文，繁体、简体都可以
你要做的
- 对 Web、App、API 和后台服务做渗透测试和代码审计
- 组织红队演练和攻防对抗
- 参与架构评审和威胁建模，帮研发修复并验证漏洞
- 开发安全扫描和自动化工具，验证和分级外部提交的漏洞报告
- 参与产品安全事件的值班响应
硬条件推荐前请逐条对照，人选卡第 4 条按这里写
- 3 年以上应用安全、渗透测试或红队经验
- 熟悉 OWASP Top 10 等常见 Web 和 API 漏洞，能独立写漏洞验证代码（PoC）
- 能用 Python、Go 等至少一种语言写代码，做过自研安全工具或自动化
加分项
- 拿得出公开成果：漏洞编号（CVE）、漏洞赏金记录或 CTF 成绩
- OSCP 等攻防类认证
- 数字资产、钱包或智能合约安全经验，或 AI 应用（如提示注入）的安全测试经验
我们不要
- 只跑扫描器出报告、没有动手攻防经验的
给推荐人的提示
- 漏洞赏金平台、CTF 圈、安全公司的红队和交易所安全团队是主要来源。人选卡上写清攻防方向和能公开的成果，判断最快。
推荐这个岗位的人选
不用先签协议。把下面的《匿名人选卡》填好，发到官方邮箱；我们在 48 小时内（2 个工作日）答复：见、不见（附理由），或者追问一个问题。判定「见」之后，再签协议、交全名和简历。
- 收件人
- web3comes@gmail.com
- 主题
- 赏·伯乐｜推荐｜T09｜（你的称呼或代号）
《匿名人选卡》· T09已带入岗位编号和硬条件
1. 推荐岗位：T09 安全工程师（应用安全 / 红队） 2. 推荐人身份（留一个）：机构猎头 / 独立猎头 / 在职 HR / 行业同行 / 社区组织者 3. 候选人脱敏概况（不写姓名，不写公司名）： - 现任职务层级：例如 资深专家 / 团队负责人 / 部门总监 - 现雇主类型与规模：例如 头部交易所 / 金融科技公司 / 券商，1000 人以上 - 相关行业核心年限：例如 8 年 - 所在大区与可协作时区：例如 亚太 / 欧洲 / 中东 4. 对照岗位硬条件的匹配证据（每条写 1–2 句做过的实事）： - 硬条件 1「3 年以上应用安全、渗透测试或红队经验」： - 硬条件 2「熟悉 OWASP Top 10 等常见 Web 和 API 漏洞，能独立写漏洞验证代码（PoC）」： - 硬条件 3「能用 Python、Go 等至少一种语言写代码，做过自研安全工具或自动化」： 5. 期望现金年薪（区间即可）与最快到岗时间： 6. 候选人为什么对这个机会感兴趣： 7. 推荐人确认：我已和候选人本人沟通，本人知情并同意被推荐。
人选卡里不要写候选人姓名、联系方式和现雇主名称。以官方邮箱收到人选卡的时间为准，先到先得；从收到之日起 12 个月归属保护。交全名和简历之前，需要候选人本人的书面同意。
规则摘要
- $500人选通过初筛并出席首面，次月 10 日前付见面礼金；不录用也不退。每位推荐人每月最多 4 笔，超出的顺延。
- $20,000保底服务费，第一年保障现金达到 $60,000 时适用。入职满 30 天一次结清。
- 12 个月归属保护：从收到人选卡之日起，候选人入职用人方任何主体、任何岗位，都算你的。
- 48 小时人选卡答复时限（2 个工作日）：见、不见（附理由），或追问一个问题。