【崗位職責】
1.負責參與集團內(nèi)外的攻防對抗工作;
2.負責代表公司或集團參與行業(yè)、省級、國家級技能競賽;
3.負責滲透測試或紅隊評估工作;
4.負責完成上級委派和公司的項目交付工作;
5.負責開發(fā)攻擊類小工具;
6.完成領導交辦的其他任務。
【任職條件】
1.本科及以上學歷;
2.3年及以上網(wǎng)絡安全相關工作經(jīng)驗;
3.熟練掌握各種滲透測試工具并且對其原理有深入了解(不僅限于 Burp Suite、SQLMap、AWVS、Nmap、MSF,Cobalt Strike 等);
4.至少掌握一門開發(fā)語言,操作語言不限 C/C++、Golang、Python、Java 都可,要求至少能上手寫代碼;
5.具有豐富的實戰(zhàn)經(jīng)驗可獨立完成滲透測試及后滲透工作;
6.具備良好的溝通能力和團隊協(xié)作精神,良好的問題分析解決能力和文檔撰寫能力。
加分項:
1.具備Java反序列化代碼審計能力,能獨立開發(fā)反序列化漏洞利用工具者優(yōu)先;
2.有小程序滲透測試經(jīng)驗者優(yōu)先;
3.CTF PWN漏洞選手優(yōu)先。