职位&公司对比

职位详情

• 福州
• 不限
• 大专

• 渗透测试经验
• 计算机/信息安全相关专业
• 攻防对抗经验

岗位职责： 1.承担高级攻防类项目（红队攻防，内网渗透，持续性渗透等）； 2.负责对安全漏洞进行跟踪、挖掘、并写出利用工具； 3.负责落地ATT&CK矩阵攻击、对抗技术 ； 4.自我对于红队攻击技术进行研究创新。 岗位要求： 1.熟悉常见的渗透手段，包括但不限于情报整合、边界打点、权限维持、建立隧道、内boss网移动等； 2.熟练运来自BOSS直聘用各类安全软件、黑客工具，如msf、cs、sqlmap、awvs、nmap等； 3.熟练掌握Windows、Linux等平台使用、攻击技巧； 4.能够正确得阅读HTML，Python，JAVA，PHP，ASP.NET等主流语言； 5.了解各类虚拟化的使用，虚拟路由、虚拟网络、vpc、vps等； 6.了解各类web应用漏洞，各类组件漏洞如struts，rmi，weblogic反序列化漏洞，并熟悉漏洞原理，能够自我进行复现； 7.大专以上学历，对网络安全攻防有一定了解。 以下条件有满足者优来自BOSS直聘先 1.获得过RHCE、CCNA等类似证书者优先； 2.参与过各类CTF比赛者并获奖者优先； 3.在各大SRC漏洞提交平台递交过漏洞者优先； 4.对二进制、逆向工程了解颇多者优先； 5.曾成功绕过WAF等安全设备者优先； 6.曾独立完成过多项渗透测试任务者优先； 7.对于网络攻击，从外部至内网漫游，提权，批量主机上线等攻击手段方法有较为熟悉的了解； 8.对ATT&CK攻击矩阵，对抗技术有一定的了解，并通过研究后落实。 薪资面议，根据经验和技术商定。