岗位描述
工作职责:
1、负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;
2、前沿攻击技术的研究。
任职要求:
1、3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力(优秀者不限);
2、具有丰富的实战经验,可独立完成渗透测试工作;
3、熟练掌握常见的外网打点攻防技术,对相关漏洞的原理有深入的理解;
4、熟悉常见的内网攻击思路和方法,域环境渗透等;
5、对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神。
加分项:
1、具备大型目标的渗透经验;
2、发表过高质量技术文章或挖掘过高质量漏洞;
3、掌握Java、.net、php等语言,能进行代码审计漏洞挖掘;
4、有红队工具开发经验优先;
5、对真实APT攻击有一定研究或实践。