中高级渗透测试工程师

【优先考虑的条件】：1、有开发工作经验者优先；2、有丰富的常年独立渗透经验；3、在t00ls、freebuf等网站发布过漏洞、文章者。【岗位职责】1、对授权目标网络进行渗透测试（不限手法），并获取*高权限；2、跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行预警提供应急响应和调查取证服务；3、熟悉钓鱼邮件的种类，钓鱼邮件的手法以及邮件钓鱼的流程，熟悉钓鱼木马执行程序的隐藏，免杀以及维权。4、团队协作能力，定期进行内部技术研究、分享。【岗位要求】1.不限；2.具备细致缜密的敏感资产搜集功底，能从大量公开信息中冷静分析，并关联挖掘出有效利用点;3.具备大型目标攻击经验，可以从开发者视角思考攻防问题，去突破限制进攻。对常见漏洞有深入理解，且对java安全有比较体系的能力建设。4、熟悉Web渗透攻击手法和内网渗透，对外网打点和内网渗透有自己的一些思路和方法；5、至少掌握一种编程语言（如GO/Python/.Net/PHP/Java等）且具备代码审计能力，能够独立编写渗透测试小工具和EXP；6.热爱攻防，自省好学自驱，工具软件合理皆可采购，硬件目标皆可。公司缴纳全险，免费旅游，提供午餐，弹性的工作时间，开放的工作和学习环境，定期的技能学习、培训，相关工作的会议交流学习。
联系我时，请说是在58同城上看到的，谢谢！