资深网络安全工程师

岗位职责：1.承担高级攻防类项目（红队攻防，内网渗透，持续性渗透等）；2.负责对安全漏洞进行跟踪、挖掘、并写出利用工具；3.负责落地ATT&CK矩阵攻击、对抗技术；4.自我对于红队攻击技术进行研究创新。岗位要求：1.熟悉常见的渗透手段，包括但不限于情报整合、边界打点、权限维持、建立隧道、内网移动等；2.熟练运用各类安全软件、黑客工具，如msf、cs、sqlmap、awvs、nmap等；3.熟练掌握Windows、Linux等平台使用、攻击技巧；4.能够正确得阅读HTML，Python，JAVA，PHP，ASP.NET等主流语言；5.了解各类虚拟化的使用，虚拟路由、虚拟网络、vpc、vps等；6.了解各类web应用漏洞，各类组件漏洞如struts，rmi，weblogic反序列化漏洞，并熟悉漏洞原理，能够自我进行复现；7.以上，对网络安全攻防有一定了解。以下条件有满足者优先1.获得过RHCE、CCNA等类似证书者优先；2.参与过各类CTF比赛者并获奖者优先；3.在各大SRC漏洞提交平台递交过漏洞者优先；4.对二进制、逆向工程了解颇多者优先；5.曾成功绕过WAF等安全设备者优先；6.曾独立完成过多项渗透测试任务者优先；7.对于网络攻击，从外部至内网漫游，提权，批量主机上线等攻击手段方法有较为熟悉的了解；8.对ATT&CK攻击矩阵，对抗技术有一定的了解，并通过研究后落实。薪资面议，根据经验和技术商定。
联系我时，请说是在58同城上看到的，谢谢！