攻防安全工程师（红队）

PlexTrac 是一个网络安全 SaaS 平台，帮助安全团队优化报告、暴露管理和修复工作流程。我们的平台被渗透测试员、红队、顾问、企业和托管安全提供商用于操作化安全发现并提高技术与高管层面的协作。我们是一家以远程工作为核心的企业，总部位于美国，团队成员分布在北美、欧洲和亚洲。我们致力于所有权、透明度、务实的问题解决以及构建客户真正依赖的产品。

4年以上实战经验，具备渗透测试或红队角色经验；能够攻击和评估云环境（AWS、GCP、Azure），包括IAM滥用、特权提升和配置错误利用；具备容器和Kubernetes安全（EKS、GKE、AKS）实战经验；熟悉测试托管和本地基础设施：服务器、VPN、Active Directory和内部网络；了解Web应用攻击技术（OWASP Top 10及更高级）；熟悉MITRE ATT&CK并能将发现映射到现实威胁行为；能为技术及非技术读者编写清晰、条理分明的发现报告；能向非安全专家解释技术风险；能独立工作并管理自己的工作量。

PlexTrac 是一个网络安全 SaaS 平台，帮助安全团队优化报告、暴露管理和修复工作流程。我们的平台被渗透测试员、红队、顾问、企业和托管安全提供商用于操作化安全发现并提高技术与高管层面的协作。我们是一家以远程工作为核心的企业，总部位于美国，团队成员分布在北美、欧洲和亚洲。我们致力于所有权、透明度、务实的问题解决以及构建客户真正依赖的产品。