岗位描述
工作职责:
1. 负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;
2. 前沿攻击技术的研究。
任职要求:
1. 3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力(优秀者不限);
2. 具有丰富的实战经验,可独立完成渗透测试工作;
3. 熟练掌握常见的外网打点攻防技术,对相关漏洞的原理有深入的理解;
4. 熟悉常见的内网攻击思路和方法,域环境渗透等;
5. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神。
加分项:
1. 具备大型目标的渗透经验;
2. 发表过高质量技术文章或挖掘过高质量漏洞;
3. 掌握Java、.net、php等语言,能进行代码审计漏洞挖掘;
4. 有红队工具开发经验优先;
5. 对真实APT攻击有一定研究或实践。