关于公司
Sentrabyte Digital Solusi 是一家远程优先的网络安全公司，拥有超过五年的经验。我们为全球客户提供先进的安全评估、切实可行的风险验证，以及高影响力的渗透测试。我们的工作方式精简且完全分布式，以结果为导向，并且杜绝不必要的官僚流程。我们强调清晰、专业，以及扎实的技术执行力。

岗位概览
我们正在寻找一名网络安全专家（红队 / 攻防安全），具备在真实场景中进行漏洞利用与结构化渗透测试的成熟经验。该岗位适合重视自主性、享受深度技术挑战，并以产出准确且高影响力的安全结果为荣的人。你将执行经授权的渗透测试，验证安全发现，并协助改进我们的内部测试流程。清晰的预期、稳定的工作流与可衡量的结果是本岗位的核心。

主要职责
• 针对应用程序、网络与基础设施开展高级渗透测试。
• 在经授权的场景中确认漏洞，并评估其真实世界影响。
• 评估访问路径，并验证对系统访问的可行性与安全性。
• 编写包含可复现步骤与佐证材料的详细技术报告。
• 与内部审核人员协作，确保技术准确性与一致性。
• 提供可靠的每周成果，并满足约定的质量标准。
• 及时跟进现代攻防安全工具、技术与行业最佳实践。

任职要求
• 有在真实场景中执行渗透测试的成熟经验，超越 CTF 或仅限实验室的练习。
• 深厚的网络与 Web 安全知识，了解认证机制与风险验证方法。
• 能够使用分析方法开展结构化的手工测试。
• 熟悉常见攻防安全工具，例如 Burp Suite、Nmap、dirsearch 以及其他枚举工具。
• 能够在结果导向的环境中独立工作，且在监督较少的情况下保持高效。
• 英语写作能力强，尤其是撰写技术报告。

加分项
• 有经授权渗透测试、红队运作或已验证漏洞赏金报告的经验。
• 能够创建稳定、可重复执行的测试工作流。
• 有在 Linux 与 Windows 环境中的动手经验。
• 相关认证（如 OSCP、OSEP 等）加分，但非必需。

为什么选择与我们合作
• 完全远程岗位，工作时间灵活。
• 工程导向的文化，无企业政治。
• 有机会参与真实世界的安全项目，而不仅是模拟。
• 可选的绩效奖金。
• 支持性强、技术实力过硬的团队环境。

薪酬基于你展示的漏洞利用能力、测试一致性与技术深度。

薪资范围
• 初级 / 中级：18k – 30k 美元
• 中级：30k – 45k 美元
• 高级 / 资深红队：45k – 80k+ 美元

年度薪酬会根据已证明的真实场景漏洞利用经验而有所不同。