职位描述
岗位职责:
1、负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;
2、负责安全漏洞基础研究,包括漏洞复现、漏洞原理探究 武器化实现等;
3、负责高端应急支持工作,能独立处理各类安全事件,需要丰富的攻击溯源经验;
任职要求:
1、3年以上渗透或漏洞挖掘经验、具有大型、复杂网络环境的渗透测试经验;
2、熟悉常见的内网攻击思路和方法,有自己独立的内网渗透方法和思路。
3、熟练使用metasploit、CobaltStrike、Empire等内网渗透、权限维持工具;
4、熟悉安全事件应急响应流程,能够对各类安全问题和安全事件进行跟踪、分析、处理和解决;
5、各类安全漏洞的利用方式,能够对POC EXP进行分析和修改;
6、熟练掌握至少一门开发语言,包括不局限于C/C++、Java、PHP、Python等,并能够熟练写出针对性的测试脚本,具有代码审计能力、能自行定制开发小工具。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕