工作职责

1、针对大中型企业外网及内网进行渗透测试，评估企业网络安全等级；

2、研究业界最新的内外网渗透测试技术及方法，完成Beta测试及实际应用；

3、针对现有渗透测试工具提出改进意见，为工具开发人员提供理论支持；

4、对授权目标系统进行攻击，获取系统权限、数据。

任职要求

1、熟悉常见的外网渗透测试的漏洞原理及利用方法(参考OWASP TOP 16)；

2、熟悉常见的内网渗透测试的思路及方法；

3、熟练使用常见的外网渗透测试基础工具(如Burpsuite,nmap,sqlmap)；

4、熟练使用常见的内网渗透测试基础工具(如MSF,empire)；

5、具备实战攻防演习经验，能独立承接攻击任务。

6、熟悉C,C++,Golang等一种或多种编译型语言，熟悉Python，Ruby等一种或多种解释型语言；能结合工具完成代码审计工作。

加分项：

1、具备C/S架构渗透能力，熟悉汇编语言、反编译，具备二进制漏洞分析能力

2、对APT有深入研究或有实践经验，储备相关的攻击工具和day。