崗位職責:
1. 參與作為紅隊一員的攻防服務相關業務的實施
2. 針對攻防需求進行漏洞分析和挖掘
3. 開發針對攻防業務的相關工具,如漏洞利用框架、c2、shell管理工具等。
崗位要求:
1. 三年以上攻防相關經驗,熟悉滲透及作為紅隊一員實施過程中的基本流程
2. 有一定的代碼能力,可以看懂代碼和完成簡單的工具開發
3. 對滲透測試標準理論、慣用方法、常用工具、流行漏洞有體系化的應用思路
4. 精通web滲透、跨網及內網橫向滲透并掌握主流的攻擊手段和技巧
5. 掌握各主流滲透測試工具的使用并能夠做到特征分析識別及改寫
6. 具有很強的學習能力,能夠主動學習一些行業內的新技術
7. 有獨立解決問題的能力
8. 有良好的總結和復盤習慣,具備一定的行業敏銳性,了解行業內相關動態
9.必須統招本科以上學歷;
加分項:
1. 參與過大型HW或者攻防演練并取得優異成績
2. 有獨立的漏洞挖掘經驗
3. 開發過成熟的安全工具