任職要求:
1、精通常見(jiàn)的滲透測(cè)試手法,并具備獨(dú)立挖掘腳本漏洞能力;
2、熟悉內(nèi)網(wǎng)信息分析思路,具備清醒的思考判斷能力。
3、熟悉應(yīng)急響應(yīng)流程,能夠在被黑環(huán)境中快速定位、排查問(wèn)題。
4、掌握至少一門編程語(yǔ)言,能夠根據(jù)需求快速開(kāi)發(fā)腳本程序解決問(wèn)題。
5、有創(chuàng)新精神、保持日常學(xué)習(xí)心態(tài),具備快速學(xué)習(xí)能力,愿意協(xié)助同事完成非職責(zé)內(nèi)工作。
6、有APT組織溯源經(jīng)驗(yàn)優(yōu)先。
7、若以上條件某一項(xiàng)突出,其他條件可適當(dāng)放寬。
8、普通高考統(tǒng)招四年制本科,計(jì)算機(jī)相關(guān)專業(yè)。
崗位職責(zé):
1、負(fù)責(zé)客戶環(huán)境紅藍(lán)對(duì)抗演習(xí)、應(yīng)急響應(yīng)處置、黑客背景溯源。
2、研究 APT 攻防技術(shù),對(duì)各個(gè)國(guó)家 APT 組織攻擊手法、身份背景進(jìn)行調(diào)研分析。
3、關(guān)注公開(kāi)&私有 APT 情報(bào),對(duì) APT 組織進(jìn)行攻擊溯源并編寫報(bào)告。
4、關(guān)注最新的安全動(dòng)態(tài)和漏洞播報(bào),分析漏洞原理和檢測(cè)手段。