高级渗透测试工程师（APT领域）

（只招团队）

《资产收集&安全审计+打点突破+内网渗透》

业务方向：搜索引擎安全领域→有经验者优先

高级渗透测试工程师

红队攻防实战

具备APT境外行动背景

掌握海外漏洞利用能力

擅长目标资产梳理

代码层面安全审查

实现打点并获取Shell权限

服务器权限提升操作

（支持远程协作办公）

1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击，达成权限获取或识别安全隐患

2、熟练运用多种网络资产探测技术，具备绕过常见防护机制（如WAF/蜜罐/EDR/反爬策略等）的能力；对红队作战及渗透测试有独立认知

3、深入理解OWASPTop10安全风险的攻防原理；了解Java反序列化漏洞、主流中间件安全问题；掌握国内外主流Web系统历史漏洞情况

4、掌握PHP/JAVA/Python语言，具备源码审计能力或可自主开发脚本解决实际问题

5、熟悉内网环境下的横向扩散技术路径

6、掌握免杀处理技巧，能独立开发适配红队任务的工具化程序

7、上述技能无需全部精通，满足两项及以上即可

（专注APT情报分析方向）（工作地点位于长沙）