崗位職責(zé):
1.負(fù)責(zé)客戶現(xiàn)場高端滲透支持工作,能獨(dú)立完成中等以上安全防護(hù)條件下滲透測試;
2.具備國家級、中大型比賽、省級、地市級攻防演練攻擊隊(duì)經(jīng)驗(yàn);
3.有興趣對前沿攻擊技術(shù)進(jìn)行深入研究;
任職要求:
1.具備2年以上獨(dú)立紅隊(duì)經(jīng)驗(yàn);
2.熟悉window、Linux等操作系統(tǒng),至少掌握一種常用編程語言;
3.熟悉滲透測試的流程、方法和步驟。常見數(shù)據(jù)庫、中間件等滲透測試手法,熟練掌握國內(nèi)外主流工具,如BurpSuite、Nmap、Metaploit、Kali、SqlMap、CobaltStrike等;
4.對網(wǎng)絡(luò)攻擊及安全事件進(jìn)行跟蹤,提供應(yīng)急響應(yīng)、溯源分析等能力支持;
5.具備良好的道德品質(zhì),良好的團(tuán)隊(duì)協(xié)作精神,良好的理解能力和創(chuàng)新意識;
6.具有pmp、cisp-pte、pts等相關(guān)證書的優(yōu)先考慮。
其他:
1.工作地點(diǎn)隨駐場單位