网络安全工程师

一、工作职责：

1、针对客户需求，提供专业的网络安全服务，如：风险评估、红蓝对抗；

2、具备应急响应、独立完成中大型目标网络渗透能力；

3、基于实战经验，落地大规模的自动化业务场景，形成价值输出；

4、参与公司平台的自动化流程建设，进一步提升产品的用户体验，打造一流的自动化、智能化体系。

二、任职要求：（满足2条以上即可）

1、熟悉tcp/ip协议，sql注入原理和手工检测，内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据包结构等；

2、HVV红队经验丰富者优先；

3、至少了解反外挂、Ddos攻击、服务器漏洞排查、反木马、反勒索等技术中的一种；

4、熟悉各种攻防技术及漏洞原理，具备独立分析漏洞的经验，能够对特定语言进行代码审计，具备漏洞挖掘能力；

5、具备大规模目标打点能力或内网横向渗透能力；

6、具备杀毒软件绕过技术；

7、具有较强的问题综合分析和解决能力，较强心理素质及独立工作能力，具备良好团队合作能力，较好的沟通表达能力；

8、至少能使用Python/C#/Ruby/Go中一种语言编写渗透工具/脚本，辅助工作。

三、我们能提供的资源

1，大型目标实战案例分享；

2，供应链突破思路；

3，自动化渗透平台/实战小工具；

4，手把手内网漫游；

5，重点安全研究项目与技术。