渗透测试工程师

岗位职责：1、渗透测试与攻击模拟参与对Web、APP、云平台、IoT、内网等目标系统的渗透测试；进行红队实战攻防演练，包括钓鱼攻击、横向移动、提权、持久化等操作；针对目标业务系统制定攻击路径，识别关键弱点并形成有效利用手段。2、漏洞挖掘与分析深入研究开源或商业系统，发现0day、Nday等漏洞；基于代码审计、Fuzzing或逆向分析手段挖掘安全缺陷；编写漏洞POC/EXP，参与漏洞利用链构建。3、代码安全审计对后端系统、前端应用、小程序、API接口等代码进行静态/动态审计；挖掘业务逻辑漏洞，如权限绕过、支付劫持、身份冒用等4、报告输出与知识沉淀编写技术测试报告与复现说明，提出针对性的加固建议；输出测试案例、漏洞样本、利用链数据库等，用于团队知识库建设。任职资格：1、专业背景及计算机、信息安全、网络工程等相关专业优先；至少3年及渗透测试、红队攻防或漏洞挖掘经验。2、技能要求熟练掌握常见渗透测试技术，如SQL注入、XSS、RCE、CSRF、SSRF、逻辑漏洞等；熟悉一种编程语言（Python、Go、C/C++、Java、PHP等）；熟练使用常见测试工具：BurpSuite、Nmap、Metasploit、CobaltStrike、IDA、Frida等；熟悉内网渗透链条、权限提升、域控攻击、钓鱼及免杀技术；有代码审计实战经验，能够独立分析Web框架或后端业务逻辑。3、优先条件拥有知名SRC漏洞提交记录（如阿里、腾讯、百度等）；在国内外安全会议或CTF比赛中有获奖经历；能够独立开发漏洞检测/利用工具或扫描器；熟悉APT攻击手法、攻击链分析能力优秀者优先。
联系我时，请说是在58同城上看到的，谢谢！