各大行业职位任你选
首次验证通过即注册BOSS直聘账号职位描述
- 渗透测试经验
- 计算机/信息安全相关专业
- 攻防对抗经验
1.承担高级攻防类项目(红队攻防,内网渗透,持续性渗透等);
2.负责对安全漏洞进行跟踪、挖掘、并写出利用工具;
3.负责落地ATT&CK矩阵攻击、对抗技术 ;
4.自我对于红队攻击技术进行研究创新。
岗位要求:
1.熟悉常见的渗透手段,包括但不限于情报整合、边界打点、权限维持、建立隧道、内网移动等;
2.熟练运用各类安全软件、黑客工具,如msf、cs、sqlmap、awvs、nmap等;
3.熟练掌握Windows、Linux等平台使用、攻击技巧;
4.能够正确得阅读HTML,Python,JAVA,PHP,ASP.NET等主流语言;
5.了解各类虚拟化的使用,虚拟路由、虚拟网络、vpc、vps等;
6.了解各类web应用漏洞,各类组件漏洞如struts,rmi,weblogic反序列化漏洞,并熟悉漏洞原理,能够自我进行复现;
7.大专以上学历,对网络安全攻防有一定了解。
以下条件有满足者优先
1.获得过RHCE、CCNA等类似证书者优先;
2.参与过各类CTF比赛者并获奖者优先;
3.在各大SRC漏洞提交平台递交过漏洞者优先;
4.对二进制、逆向工程了解颇多者优先;
5.曾成功绕过WAF等安全设备者优先;
6.曾独立完成过多项渗透测试任务者优先;
7.对于网络攻击,从外部至内网漫游,提权,批量主机上线等攻击手段方法有较为熟悉的了解;
8.对ATT&CK攻击矩阵,对抗技术有一定的了解,并通过研究后落实。
薪资面议,根据经验和技术商定。
何先生 刚刚活跃
竞争力分析
BOSS 安全提示
BOSS直聘严禁用人单位和招聘者用户做出任何损害求职者合法权益的违法违规行为,包括但不限于扣押求职者证件、收取求职者财物、向求职者集资、让求职者入股、诱导求职者异地入职、异地参加培训、违法违规使用求职者简历等,您一旦发现此类行为, 请立即举报
了解更多职场安全防范知识工作地址
点击查看地图
精选职位
页面更新时间:2025-01-05