该职位专注于实战渗透测试,旨在为团队带来丰富的实战经验和深入的技术洞察。工作内容包括对授权项目进行深度渗透测试,不限制渗透手法,并跟踪国内外安全动态,分析和研究漏洞,提供应急响应和调查取证服务。主要职责如下:1.对授权项目进行深度渗透测试,不限制渗透手法。2.跟踪国内外安全动态,分析和研究漏洞,提供应急响应和调查取证服务。岗位要求包括:1.2-5年渗透测试经验,具备独立开展渗透工作的能力。2.熟悉内网渗透手段,权限维持,横向移动等技术。3.熟悉代码审计流程、方法及主流代码审计工具的使用,具备丰富的实战能力,熟悉APT攻击。4.熟悉常见WAF的绕过思路与方法,对各类防御手段有Bypass思路和技术研究。5.熟悉常见编程语言中的至少一种,并能够熟练编写测试脚本,具有代码审计能力和自定义开发小工具的能力。加分项:1.熟悉木马免杀,有红队经验。2.熟悉钓鱼、社工。福利待遇:项目奖金丰厚。我们期待有志于网络安全领域的专业人士加入,共同提升团队的技术水平和实战能力。
联系我时,请说是在58同城上看到的,谢谢!