职位描述
渗透测试工程师(红队实战方向)
岗位职责:
1、授权的渗透测试/红队行动、代码审计、应急响应(红队方向);
2、红蓝对抗等高端渗透支持工作,独立完成高安全防护条件下渗透测试;
3、公安案件打击相关目标渗透、代码审计、漏洞挖掘。
任职要求:
1、具备5年大型目标渗透测试经验,对APT有深入研
究,熟悉常见安全漏洞及产生原理和利用方法;
2、熟悉Web渗透攻击手法和内网渗透,熟练掌握域相关
知识和域环境下的渗透,对内网渗透有自己的一些思路
和方法;
3、至少掌握一种编程语言(如GO/Python/Js/PHP/Jav
a等),能够独立编写渗透测试小工具和EXP;
4、具备红队工具开发经验,能进行代码审计漏洞挖掘者
优先;
5、在各类安全网站、SRC、众测平台提交过漏洞、文章
者优先;
6、各类国家队成员优先。
5.加分项
CTF经验:省部级以上竞赛获奖或带队经历
高级对抗技术:
二进制免杀(非加载器类,如内存加密执行)
反沙箱技术(API混淆、环境检测绕过)
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕