内网渗透测试工程师

职位详情岗位职责:网络安全研究与项目参与:参与公司实验室的网络安全研究和攻防项目，协助进行各种攻防技术的研发和实验，提供安全性评估报告与解决方案突发安全事件应急响应:快速响应并处理突发的安全事件，包括内网渗透、信息泄露等问题，定位安全漏洞并提出有效的修复建议，确保公司的信息系统及时得到有效的防护。漏洞挖掘与渗透测试:独立完成内网渗透测试任务，识别系统和应用程序中的安全漏洞，通过实际渗透手段验证漏洞的可利用性并提供防御建议。职位要求：渗透工具使用:熟练使用内网渗透常见工具，包括但不限于CobaltStrike.Metasploit、Empire、Frp、Mimikatz等，能高效地进行漏洞利用、信息搜集和提权操作。内网渗透技术:精通内网渗透常用手段，包括信息收集、漏洞利用、权限维持、免杀提权、网络绕过等，具备全流程渗透测试能力，能够独立完成内网部分的渗透测试工作。漏洞利用经验:熟练掌握常见的操作系统漏洞、Web应用漏洞、中间件漏洞等技术，并能够灵活运用这些技术进行渗透，具备实际的漏洞利用经验。实战经验:拥有丰富的内网渗透实战经验，能够应对复杂的企业环境，识别并利用多层防护体系中的漏洞，进行渗透测试和攻击模拟。团队合作与安全意识:具备较强的团队合作精神与分享精神，乐于与团队成员交流经验、共享知识，并在攻防实践中不断提升自身技术水平具备良好的网络安全职业操守，严格遵守道德和法律规范确保无灰黑产记录。加分项:红队工作经验:具备红队经验，能够参与企业安全演练，模拟攻击并评估公司防御措施的有效性，提供有效的安全改进建议。政法类高校背景:政法类高校的应往届生，具备较强的法律意识，理解企业在网络安全方面的合规性需求，能够从法律和道德角度进行风险评估。职位发展:提供*的培训与学习机会，鼓励员工参与全球安全技术会议与*考试(如OSCP、CISSP等)。良好的晋升空间，优秀员工有机会参与公司重大安全决策与战略规划。丰富的技术和项目经验，帮助员工迅速成长为网络安全领域的专家。
联系我时，请说是在58同城上看到的，谢谢！