高级渗透测试工程师(APT方向)
7.5-10万元/月该职位于5日内新发布
(只招团队)
《资产收集&代码审计+打点突破+内网渗透》
业务方向:搜索引擎安全领域→懂行者详谈
高级渗透测试工程师
(团队优先考虑)
红队攻防实战
具备APT境外项目经验
掌握海外漏洞利用能力
擅长目标资产测绘
熟练进行源码审计
精通打点上线与Shell获取
服务器权限提升操作
《月度考核标准:DA值40-60,完成40个有效目标,额外享15%项目提成。
月度考核标准:DA值60以上,完成20个有效目标,额外享15%项目提成。
有效目标要求:无不良记录、地域限定:-IN、-BR、-TH》
《结算方式支持:单结、周结、月结—可自由选择》
(符合要求者可联系,其余勿扰)
(支持远程协作)
1、掌握主流渗透测试流程,能针对指定目标开展攻防测试,实现权限获取或发现高危安全风险
2、熟悉多类网络资产探测技术,具备绕过常见防护机制(如WAF/蜜罐/EDR/反爬策略)的能力;对红队行动有独立认知
3、深入理解OWASPTOP10漏洞原理及实战利用;了解JAVA反序列化机制、主流中间件攻防技巧;掌握主流WEB系统历史漏洞情况
4、熟悉PHP/JAVA/Python语言,可独立完成代码安全审查或开发自动化工具解决问题
5、掌握内网横向拓展攻击手法
6、熟悉免杀技术,具备自研红队工具能力
7、以上技能无需全部精通,满足两项及以上即可
(专注APT情报分析方向)(实际办公地:长沙)

中金(广州)区块链研究院
点击查看地图