崗位職責(zé):
1.負(fù)責(zé)客戶現(xiàn)場(chǎng)高端滲透支持工作,能獨(dú)立完成中等以上安全防護(hù)條件下滲透測(cè)試;
2.具備國(guó)家級(jí)、中大型比賽、省級(jí)、地市級(jí)攻防演練攻擊隊(duì)經(jīng)驗(yàn);
3.有興趣對(duì)前沿攻擊技術(shù)進(jìn)行深入研究;
任職要求:
1.具備2年以上獨(dú)立紅隊(duì)經(jīng)驗(yàn);
2.熟悉window、Linux等操作系統(tǒng),至少掌握一種常用編程語(yǔ)言;
3.熟悉滲透測(cè)試的流程、方法和步驟。常見數(shù)據(jù)庫(kù)、中間件等滲透測(cè)試手法,熟練掌握國(guó)內(nèi)外主流工具,如BurpSuite、Nmap、Metaploit、Kali、SqlMap、CobaltStrike等;
4.對(duì)網(wǎng)絡(luò)攻擊及安全事件進(jìn)行跟蹤,提供應(yīng)急響應(yīng)、溯源分析等能力支持;
5.具備良好的道德品質(zhì),良好的團(tuán)隊(duì)協(xié)作精神,良好的理解能力和創(chuàng)新意識(shí);
6.具有pmp、cisp-pte、pts等相關(guān)證書的優(yōu)先考慮。
其他:
1.工作地點(diǎn)隨駐場(chǎng)單位