职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 计算机/信息安全相关专业
• 渗透测试经验
• 攻防对抗经验
• CISSP/CISP
• 蓝军
• 漏洞挖掘
• 0day

（一）职位描述： 1. 负责红蓝对抗等高端渗透支持工作，能独立完成高安全防护条件下渗透测试； 2. 关注安全行业动态同时对前沿攻击技术进行研究，并能够转化为攻防对抗战术； 3. 带队参与公司的红蓝对抗项目，带队参与国家级/区域级的攻防演练项目； 4. 对内进行攻防技术的赋能。 （二）任职资格： 1. 全日制本科或以上学历，3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力（优秀者不限）； 2. 具有丰富的实战经验，有大型目标渗透/攻防经验，可以从防御者视角思考攻防问题，去突破限制进攻； 3. kanzhun在外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计/逆向工程等一个或多个领域有深入的理解，掌握相关的攻防技术boss； 4. 了解AD域、域渗透、内网穿透及安全设备绕过等，能够快速的描绘出目标内网的情况； 5. 有较强的信息搜集能力，能够对目标进行高效的信息搜集； 6. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。 （三）加分项： 1. 作为队长，参加过直聘国家级或央企政府行业大型攻防项目，名次靠前优先； 2. 有优质自研安全工具的经验； 3. 拥有高kanzhun质量0day漏洞挖掘经验； 4. 作为演讲者参加过业内高质量技术会议。