岗位描述
岗位要求:
1、熟悉渗透测试包括域渗透的一般流程,有过内网实战渗透经验
2、熟悉Windows/Linux行为监控的一般方法
3、熟悉suricata等网络流量监控开源方案,能够独立编写规则
3、熟悉常见开源如kippo、T-pot等蜜罐原理
4、设计过蜜罐环境和监控方案
加分项
1、了解过常见开源蜜罐
2、独立搭建过蜜罐系统
3、有个人博客,或发布过安全相关paper;
1、对业界前沿红队攻击和防御手法进行研究跟踪;
2、根据渗透手法设计欺骗防御方案并形成demo;
3、对公司现有产品欺骗防御方案进行优化;