一、背景
在近几年公司的发展过程中，队伍在不断扩大，业务上主要为在甲方驻场，为甲方提供各项安全服务。但由于甲乙方立场不同，导致在公司的技术发展和人员管理上存在一些问题：
比如：在甲方的工作环境比较压抑，管理僵化，工作较为固化和繁杂；
由于没有一个良好的技术研究氛围和一个成熟的技术交流平台，技术人员在技术方面感觉不到进步和提高，甚至停滞不前；
技术人员的离职率偏高，存在劣币驱逐良币的现象；随着技术人员的更换，公司本身没有自己的技术沉淀积累；
技术人员的智力成果归属于甲方，公司自身没有属于自己的企业声誉标签，导致业务来源单一，且驻场服务项目推进困难，容易被客户绑架。
因此，为了公司的良好发展，急需一个属于自己的实验室，为公司发展带来新的驱动力和有力的技术支持。
二、愿景
随着安全行业的蓬勃发展，公司期望发展更远，拥有高端的安全能力。
安全实验室旨在对技术的研发，具备一定的安全技术研究和产品研发能力，具备一定的安全视野和格局，拥有一定的比赛能力及技术论文发表能力，能孵化出属于公司自己的安全技术大脑，改善技术交流氛围，促进公司内部技术人员的技术水平提升，提升公司的行业声誉，降低技术人员的离职率，壮大公司的安全队伍。
三、实验室应具备的能力
3.1安全技术研究和产品研发能力
研究方向聚焦在渗透测试、代码审计、APT、逆向、IoT等方向，跟进新技术的发展，研究新技术的应用。
3.2比赛能力
具备一定的比赛能力，参加各类CTF、网络攻防大赛等并获得名次。
3.3技术交流分享能力
组织技术交流分享会，提升公司整体技术能力，改善技术交流氛围。
3.4技术文章发表能力
在知名安全杂志或者社区发表文章或发表论文。
四、建设方案
4.1 第一阶段（3-6个月）
4.1.1人员招聘
（1）数量： 2人
（2）岗位：渗透测试与攻击溯源安全工程师
（3）招聘要求：
安全工程师
1）对安全有浓厚的兴趣和较强的独立钻研能力；
2）掌握至少一种开发语言，能够自己写程序解决问题；
3）熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；
4）熟悉攻击的各类技术和方法，对各类应用的弱点有了解；
5）熟悉常见的脚本语言，能够进行web渗透测试/恶意代码检测和分析；
6）品行端正，积极的人生态度,有良好的团队作业精神。
4.2.2实验室职能
1）开展技术研究
2）建设和维护实验室公众号，定期（至少平均XX天一篇）发布（分享）与行业发展最新动态的文章；
3）推动公司内部技术分享，创造良好交流氛围，提升技术人员工作积极性；
4.2.3考核指标
1）技术研究进展
2）文章阅读量
3）技术分享会评估
4.2 第二阶段（6-12个月）
4.2.1人员招聘
（1）数量： 2人
（2）岗位：1个高级安全开发工程师；1个CTF夺旗赛选手
（3）招聘要求：
安全开发
1）至少3年以上开发经验，熟悉Python编程，出色代码能力，有较多的项目实践；
2）熟练掌握Python主流框架
3）熟悉Linux操作系统与开发环境；
4）熟悉hadoop的架构设计以及搭建方法，规则编写，二次开发；
5）了解常见攻击方式以及对应的监控防御手段
CTF夺旗赛选手
1）熟悉主流操作系统(Linux、Windows等)和主流数据库（SQL、MySql、ORACLE等）并具备渗透测试能力；
2）熟悉Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
3）至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够进行WEB渗透测试，恶意代码检测和分析；
4）熟悉汇编语言，具有一定逆向能力，能对病毒、木马、APP等进行分析。
5）思想端正，具有较强的责任感和良好的团队协作精神；
6） 加分项：
1、具有CTF比赛、网络攻防竞赛经验，取得过较好名次；
2、独立挖掘过通用漏洞，具有CNVD原创证书或cve证书；
3、在知名安全杂志或者社区发表过文章；
4.2.2岗位职能
1）研究安全新技术，主要的研究方向为XXXX
2) 开展技术交流和及时培训指导
3）技术支持公司项目
4）参加比赛
4.2.3考核指标
1）技术研究进展（成果）
2）项目支持评估
3）技术分享会评估
4）技术培训评估
5）文章分享评估
4.3 第三阶段（12-18个月）
4.3.1人员招聘
（1）数量： 3人
（2）岗位：1个CTF夺旗赛选手；1个IOS/安卓逆向工程师；1个IOT研究员
（3）招聘要求：
1）三年以上相关工作经验，若满足以下所有条件，则可忽略此要求；
2）熟练掌握Cobalt Strike、Empire、Metasploit等后渗透工具的使用；
3）熟练掌握工作组/域环境下的各种渗透思路、手段；
4）具有大型、复杂网络环境的渗透测试经验
5）具有独立的漏洞挖掘、研究能力；
6）熟练掌握至少一门开发语言，包括不局限于C/C++、Java、PHP、Python等；
7）良好的沟通能力和团队协作能力。
4.3.2实验室职能
1）研究开发安全产品
2）技术研究及产出研究成果
4.3.3考核指标
1）技术研究成果评估
2）项目支持评估
3）技术分享会评估
4）技术培训评估
5）文章分享评估
五、管理制度
5.1 组织架构
安全实验室为公司内部独立的安全小组，实验室将由XX人组成，实验室内部负责人为XXX，将由XXX组织建设，由XXX监督执行，内部负责人将于XXX对接实验室相关工作。沟通反馈形式为会议、报告、电话通信等形式。
5.2 工作机制
5*8+不实行打卡制
若实验室人员因工作原因:
晚上下班时间晚于20:00，第二日于XXX到岗即可；
晚上下班时间晚于00：00，第二日于XXX时到岗即可。
5.3 薪酬的分配
实行月薪+额外项目奖金+年终奖金制（最低：XX;最高：XX）
5.4 奖惩机制
根据考核指标评判实验室的工作完成情况，依据结果在每月绩效工资中体现。
六、方案保障
6.1 资金
6.1.1 薪酬
保证实验室员工的每月薪酬及年终奖的正常发放
6.1.2专项奖励
（比赛、研究成果、各平台文章阅读量等视为专项内容）
比赛获奖费用按XXX的比例发放；在建设的第一阶段时公众号文章阅读量达到XXX时予以奖励XXX，在建设的第二阶段时公众号文章阅读量达到XXX时予以奖励XXX，建设的第三阶段时公众号文章阅读量达到XXX时予以奖励XXX；研究成果视其重量给予奖励；
6.1.3培训和参会费用
实验室成员的培训和参会费用将由公司负责、报销。
6.1.4设备采购
为实验室成员采购高性能的笔记本及其他工作资源，如云计算资源、机器学习计算资源等。
6.2 场地保障
可以使用XXX，后期根据需要进行调整
6.3 项目管理
1）负责人：XXX
2）进度汇报机制
汇报频率：周报\月报
汇报方式：报告、会议等
3）日常交流机制：例会、即时通讯、邮件等
七、招聘来源
内推：QQ群 微信群 圈内好友
网站： FREEBUF ChaMd5 安全客 漏洞银行 T00Ls SecQuan
App: BOSS直聘 智联 前程无忧 拉勾
猎头
八、实验室发展方向
用鲁迅先生的话来讲：“世上本没有路，走的人多了便成了路”
我个人建议以下面几个方向做具体研究
内网渗透
APP渗透
代码审计
APT
IOT
大数据
区块链
九、后记
鸣谢：雷石安全实验室全体成员
以及感谢公司领导和同事的大力支持。
*本文原创作者：zhukaiang7，本文属于FreeBuf原创奖励计划，未经许可禁止转载
来源：freebuf.com 2019-12-24 10:00:08 by: 绿帽子技术分享
请登录后发表评论
注册