岗位职责:

1、授权的渗透测试/红队行动、代码审计、应急响应(红队方向);

2、红蓝对抗等高端渗透支持工作，独立完成高安全防护条件下渗透测试;

3、公安案件打击相关目标渗透、代码审计、漏洞挖掘。

任职要求:

1、具备3~5年大型目标渗透测试经验，对APT有深入研

究，熟悉常见安全漏洞及产生原理和利用方法;

2、熟悉Web渗透攻击手法和内网渗透，熟练掌握域相关

知识和域环境下的渗透，对内网渗透有自己的一些思路

和方法;

3、至少掌握一种编程语言(如GO/Python/Js/PHP/Jav

a等)，能够独立编写渗透测试小工具和EXP;

4、具备红队工具开发经验，能进行代码审计漏洞挖掘者

优先;

5、在各类安全网站、SRC、众测平台提交过漏洞、文章

者优先;

6、各类国家队成员优先。

5.加分项

CTF经验：省部级以上竞赛获奖或带队经历

高级对抗技术：

二进制免杀（非加载器类，如内存加密执行）

反沙箱技术（API混淆、环境检测绕过）