寻找网络安全领域的技术大佬,长期合作,兼职或项目制均可。
主要研究方向:
- 源站定位与溯源分析:熟悉 CDN 、WAF 、反向代理等架构,具备授权目标真实源站识别、源站暴露风险分析能力。
- 网络层安全研究:熟悉 TCP/IP 、HTTP/HTTPS 、TLS 、DNS 等协议,能够分析复杂网络链路与异常流量。
- 漏洞挖掘:具备独立发现网络架构、网关、代理、负载均衡及服务端安全漏洞的能力。
- 安全防护研究:深入理解阿里云 ESA 、CDN 、WAF 、ALB/SLB 等技术及其安全机制。
- 实战问题解决:能够针对复杂网络环境进行技术分析、验证与安全评估。
能力要求:
- 有真实攻防研究经验,而非仅会使用扫描工具。
- 具备较强的独立分析、逆向思维和技术研究能力。
- 熟悉主流网络安全工具,有独立漏洞研究成果优先。
- 有 SRC 、红队、攻防演练或大型互联网安全研究经验优先。
合作方式:
- 兼职、远程、项目合作均可。
- 技术能力优先,报酬根据能力及项目难度协商。
- 所有实际测试均在合法授权范围内开展。
不看学历,不看证书,只看真实技术实力。
有相关经验的朋友欢迎私聊,交流技术方向及过往研究案例。
QGthX2xpX2tj