岗位职责:
1 、授权的渗透测试/红队行动、代码审计、应急响应(红队方向);
2 、红蓝对抗等高端渗透支持工作,独立完成高安全防护条件下渗透测试;
3 、公安案件打击相关目标渗透、代码审计、漏洞挖掘。
任职要求:
1 、具备 5 年大型目标渗透测试经验,对 APT 有深入研
究,熟悉常见安全漏洞及产生原理和利用方法;
2 、熟悉 Web 渗透攻击手法和内网渗透,熟练掌握域相关
知识和域环境下的渗透,对内网渗透有自己的一些思路
和方法;
3 、至少掌握一种编程语言(如 GO/Python/Js/PHP/Jav
a 等),能够独立编写渗透测试小工具和 EXP;
4 、具备红队工具开发经验,能进行代码审计漏洞挖掘者
优先;
5 、在各类安全网站、SRC 、众测平台提交过漏洞、文章
者优先;
6 、各类国家队成员优先。
加分项
CTF 经验:省部级以上竞赛获奖或带队经历
高级对抗技术:
二进制免杀(非加载器类,如内存加密执行)
反沙箱技术( API 混淆、环境检测绕过)
有意者联系邮箱:dGg5NjEwMjRAMTI2LmNvbQ==
1 、授权的渗透测试/红队行动、代码审计、应急响应(红队方向);
2 、红蓝对抗等高端渗透支持工作,独立完成高安全防护条件下渗透测试;
3 、公安案件打击相关目标渗透、代码审计、漏洞挖掘。
任职要求:
1 、具备 5 年大型目标渗透测试经验,对 APT 有深入研
究,熟悉常见安全漏洞及产生原理和利用方法;
2 、熟悉 Web 渗透攻击手法和内网渗透,熟练掌握域相关
知识和域环境下的渗透,对内网渗透有自己的一些思路
和方法;
3 、至少掌握一种编程语言(如 GO/Python/Js/PHP/Jav
a 等),能够独立编写渗透测试小工具和 EXP;
4 、具备红队工具开发经验,能进行代码审计漏洞挖掘者
优先;
5 、在各类安全网站、SRC 、众测平台提交过漏洞、文章
者优先;
6 、各类国家队成员优先。
加分项
CTF 经验:省部级以上竞赛获奖或带队经历
高级对抗技术:
二进制免杀(非加载器类,如内存加密执行)
反沙箱技术( API 混淆、环境检测绕过)
有意者联系邮箱:dGg5NjEwMjRAMTI2LmNvbQ==