崗位職責:
1、負責攻防對抗技術研究,以及安全知識武器化的研究與落地
2、負責紅藍對抗等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試
3、能獨立開展藍隊防守、應急響應、溯源反制等工作4、負責對新爆發(fā)的漏洞進行及時跟進,研究5、負責安全攻防對抗人才梯隊培訓培養(yǎng)
6、對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神
崗位要求:
任職要求:
1、統招本科及以上學歷
2、5年以上攻防滲透或漏洞挖掘經驗,具備良好溝通能
力(能力優(yōu)秀者不限)
3、有豐富的實戰(zhàn)經驗,近3年參與國家級、省級實戰(zhàn)演練,作為核心成員承擔攻擊方任務且排名靠前可獨立完成滲透測試工作
4、熟練掌握常見的外網打點攻防技術,對相關漏洞的原理有深入的理解
5、熟悉Windows/Linux/Android,橫向、域、權限維持、免殺等相關技術并在某幾個方面有深入研究
6、熟悉內網攻擊思路和方法,域環(huán)境滲透等,有自己獨立的內網滲透方法和思路
7、熟悉java、php、python等語言,能進行代碼審計漏洞挖掘
加分項:
1、有紅隊工具開發(fā)經驗
2、具備二進制逆向、PWN等能力
發(fā)表過高質量技術文章或者挖掘過高質量漏洞3、
4、豐富的社工經驗、0day挖掘經驗