工作職責(zé)：

1. 負(fù)責(zé)網(wǎng)絡(luò)安全滲透測(cè)試項(xiàng)目，包括 Web 安全、內(nèi)網(wǎng)安全、社交工程等；

2. 制定滲透測(cè)試計(jì)劃，并根據(jù)計(jì)劃執(zhí)行滲透測(cè)試任務(wù)；

3. 及時(shí)發(fā)現(xiàn)并報(bào)告滲透測(cè)試中發(fā)現(xiàn)的安全漏洞，提供解決方案；

4. 參與網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)，協(xié)助客戶解決安全事件；

5. 具備新型涉網(wǎng)案件打擊經(jīng)驗(yàn)，能夠快速識(shí)別和應(yīng)對(duì)網(wǎng)絡(luò)攻擊；

6. 負(fù)責(zé)編寫滲透測(cè)試報(bào)告，并提供給客戶進(jìn)行審核。

職位要求：

1. 具備 3 到 5 年以上網(wǎng)絡(luò)安全滲透測(cè)試工作經(jīng)驗(yàn)；

2. 熟悉 Web 安全、內(nèi)網(wǎng)安全、社交工程等領(lǐng)域，具備扎實(shí)的技術(shù)能力；

3. 熟練掌握滲透測(cè)試工具，如 Metasploit、Nmap、Burp Suite 等；

4. 具備良好的溝通能力和團(tuán)隊(duì)協(xié)作能力，能夠與客戶和團(tuán)隊(duì)成員有效溝通；

5. 具備較強(qiáng)的分析和解決問題的能力，能夠快速響應(yīng)客戶需求；

6. 具備新型涉網(wǎng)案件打擊經(jīng)驗(yàn)，熟悉網(wǎng)絡(luò)攻擊手段和防范措施。

優(yōu)先考慮條件：

1. 具備網(wǎng)絡(luò)安全相關(guān)證書，如 CISSP、CEH、OSCP 等；

2. 具備開發(fā)能力，能夠開發(fā)滲透測(cè)試工具或自動(dòng)化腳本；

3. 具備網(wǎng)絡(luò)安全培訓(xùn)或教育經(jīng)驗(yàn)，能夠?yàn)榭蛻籼峁┡嘤?xùn)和咨詢服務(wù)。

薪資待遇：面議

招聘崗位： 

高級(jí)滲透-紅隊(duì)方向

安全測(cè)試工程師

安全研究員

高級(jí)攻防專家 

崗位要求： 

1、一年以上相關(guān)工作經(jīng)驗(yàn)。 

2、熟練使用各種滲透測(cè)試工具，并且對(duì)其原理有一定了解，包括但不限于AWVS、Burpsuite、nmap、sqlmap、cobali strike等等。 

3、熟練掌握工作組/域環(huán)境下的各種滲透思路、手段。 

4、熟悉常見WEB攻擊方式和防御措施，包括漏洞及漏洞成因，滲透思路和方法。 

5、能主動(dòng)關(guān)注國內(nèi)外*新安全技術(shù)，并在自己擅長和興趣的領(lǐng)域能夠進(jìn)行深入的學(xué)習(xí)、研究。 

6、熟練掌握一門開發(fā)語言，包括但不限于JAVA/PHP/python/c/c++等。 

7、有在國內(nèi)外發(fā)布過重大影響漏者優(yōu)先。 

8、具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測(cè)試經(jīng)驗(yàn)者優(yōu)先。 

崗位職責(zé)： 

1、前沿攻防技術(shù)研究； 

2、負(fù)責(zé)針對(duì)公司W(wǎng)INDOWS、LINUX、云環(huán)境等各種環(huán)境進(jìn)行安全測(cè)試。 

3、組織及應(yīng)對(duì)內(nèi)外攻防對(duì)抗。 

4、技術(shù)研究以及武器化攻防工具。 

公司福利：五險(xiǎn)一金，收費(fèi)技術(shù)星球。內(nèi)部各種工具。每周技術(shù)分享，跟團(tuán)隊(duì)大K面對(duì)面交流。不限量零食，每月生日會(huì)聚餐，團(tuán)建。公司不斷擴(kuò)招，晉升空間大