任職要求:
1、精通常見的滲透測試手法,并具備獨立挖掘腳本漏洞能力;
2、熟悉內(nèi)網(wǎng)信息分析思路,具備清醒的思考判斷能力。
3、熟悉應(yīng)急響應(yīng)流程,能夠在被黑環(huán)境中快速定位、排查問題。
4、掌握至少一門編程語言,能夠根據(jù)需求快速開發(fā)腳本程序解決問題。
5、有創(chuàng)新精神、保持日常學(xué)習(xí)心態(tài),具備快速學(xué)習(xí)能力,愿意協(xié)助同事完成非職責(zé)內(nèi)工作。
6、有APT組織溯源經(jīng)驗優(yōu)先。
7、若以上條件某一項突出,其他條件可適當(dāng)放寬。
8、普通高考統(tǒng)招四年制本科,計算機(jī)相關(guān)專業(yè)。
崗位職責(zé):
1、負(fù)責(zé)客戶環(huán)境紅藍(lán)對抗演習(xí)、應(yīng)急響應(yīng)處置、黑客背景溯源。
2、研究 APT 攻防技術(shù),對各個國家 APT 組織攻擊手法、身份背景進(jìn)行調(diào)研分析。
3、關(guān)注公開&私有 APT 情報,對 APT 組織進(jìn)行攻擊溯源并編寫報告。
4、關(guān)注最新的安全動態(tài)和漏洞播報,分析漏洞原理和檢測手段。