職位描述: 待遇170-220/天
1.參與公司內(nèi)外部的滲透測試、眾測、攻防演練等任務(wù)
2.參與公司團隊攻防技術(shù)研究
3.負責對授權(quán)的單位進行紅隊評估
4.負責安全服務(wù)項目實施,包括但不限于滲透測試、安全加固、風險評估等,并撰寫相關(guān)安全服務(wù)項目報告
5.服從公司領(lǐng)導或項目上的工作安排
崗位要求:
1.對滲透、攻防有較高的熱情
2.掌握常見的web打點技術(shù),熟悉常見安全滲透工具
3.有漏洞分析、利用經(jīng)驗,具備獨立鉆研的能力及團隊協(xié)作能力
4.有護網(wǎng)或重保經(jīng)歷,具備撰寫滲透測試方案、報告等文檔能力
5.有良好團隊合作意識和溝通能力
加分項:
1.在知名CTF比賽或者SRC平臺獲得名次
2.具有CNVD原創(chuàng)證書或cve證書,挖掘過高質(zhì)量漏洞
3.發(fā)表過有高質(zhì)量技術(shù)文章
4.熟悉常見內(nèi)網(wǎng)攻擊思路、域滲透等
5.具備常規(guī)的代碼審計能力