岗位职责:-参与网络攻防实战演练,协助提升网络系统的健壮性和安全性;-针对特定目标开展渗透测试、漏洞挖掘及安全性评估;-监测并应对泄露数据、暴露漏洞、勒索攻击等网络事件。任职要求:-至少3年渗透测试工作经验;-熟练掌握多种渗透测试工具(如BurpSuite、SQLMap、AppScan、AWVS、Nmap、MSF、CobaltStrike等),具备独立完成渗透测试的能力,且具备较强的防溯源能力;-熟练掌握至少一种编程语言(如C/C++、Golang、Python、Java等),能够编写自动化爬虫工具和攻击测试脚本;-具备漏洞挖掘、分析与复现能力,有高质量原创漏洞或技术产出者优先;-熟悉主流网络设备和安全设备的工作原理,掌握数据包监测和分析方法,能够快速定位敏感信息,具备多源数据关联分析能力;-对网络安全有浓厚兴趣,具备良好的团队精神和保密意识,品行端正、听从指挥、遵守纪律。加分项:-有打击黑灰产经验者优先;-黑/白盒审计过大型项目者优先;-对APT攻击有深入研究者优先;-精通代码混淆、动态加载、反调试等对抗技术者优先。
联系我时,请说是在58同城上看到的,谢谢!