本岗位为第三方外包职位,介意慎投。
岗位职责:
1、负责现有安全产品功能迭代开发;
2、参与指纹库、POC库、漏洞库等基础能力库建设;
3、能够使用各种渗透测试工具和技术,如Metasploit、Nmap、Burp suite
等,以及自定义工具,进行系统渗透测试。
任职要求:
1、熟练掌握的计算机基础知识,数据结构及TCP/IP协议;
2、熟悉Python和常用的开源库,熟练使用Django/Flask等至少一种主流的web开发框架:
3、具有网络安全与操作系统和网络设备等相关基础知识,具备编程和脚本技能用于自动化渗透测试和开发定制工具,
4、对ATT&CK攻击矩阵中各环节关键技术有所了解:
5.具有良好的沟通能力,对技术有激情,喜欢钻研,能快速接受和掌握新技术,有较强的独立、主动的学习能力;
6、开发过开源渗透工具或者独立挖掘过CVE/CNVD漏洞并完成武器化开发者优先