職位描述: 待遇170-220/天
1.參與公司內(nèi)外部的滲透測試、眾測、攻防演練等任務(wù)
2.參與公司團(tuán)隊(duì)攻防技術(shù)研究
3.負(fù)責(zé)對(duì)授權(quán)的單位進(jìn)行紅隊(duì)評(píng)估
4.負(fù)責(zé)安全服務(wù)項(xiàng)目實(shí)施,包括但不限于滲透測試、安全加固、風(fēng)險(xiǎn)評(píng)估等,并撰寫相關(guān)安全服務(wù)項(xiàng)目報(bào)告
5.服從公司領(lǐng)導(dǎo)或項(xiàng)目上的工作安排
崗位要求:
1.對(duì)滲透、攻防有較高的熱情
2.掌握常見的web打點(diǎn)技術(shù),熟悉常見安全滲透工具
3.有漏洞分析、利用經(jīng)驗(yàn),具備獨(dú)立鉆研的能力及團(tuán)隊(duì)協(xié)作能力
4.有護(hù)網(wǎng)或重保經(jīng)歷,具備撰寫滲透測試方案、報(bào)告等文檔能力
5.有良好團(tuán)隊(duì)合作意識(shí)和溝通能力
加分項(xiàng):
1.在知名CTF比賽或者SRC平臺(tái)獲得名次
2.具有CNVD原創(chuàng)證書或cve證書,挖掘過高質(zhì)量漏洞
3.發(fā)表過有高質(zhì)量技術(shù)文章
4.熟悉常見內(nèi)網(wǎng)攻擊思路、域滲透等
5.具備常規(guī)的代碼審計(jì)能力