專業(yè)技能要求:
1.掌握主流的Web/APP漏洞測試技術(shù),有內(nèi)網(wǎng)滲透經(jīng)驗(yàn),熟悉Top10漏洞挖掘,掌握Webshell、C2免殺等。
2.文檔ppt能力較好,具有良好的團(tuán)隊(duì)溝通協(xié)作能力,具備獨(dú)立開展工作的積極性。
3.至少熟悉php/java/python其一項(xiàng),可進(jìn)行poc編寫,自動(dòng)化測試。
4.具有攻防演練經(jīng)驗(yàn),CNVD、CVE、SRC挖掘經(jīng)驗(yàn)著優(yōu)先。
5.無違法犯罪、灰色記錄,為人正直優(yōu)先。