高级安全对抗工程师

岗位职责： 攻防渗透或漏洞挖掘 任职要求： 1、本科及以上学历，3年以上攻防渗透或漏洞挖掘相关工作经验； 2、熟练运用各类渗透测试工具，熟悉其底层原理，例如AWVS、Burpsuite、Nmap、Sqlmap、CobaltStrike、Metasploit、fscan等； 3、精通WEB或移动端漏洞的渗透逻辑与实战方法，具备前后端加解密对抗经验，可逆向加密算法并实现绕过以完成安全检测； 4、掌握APP逆向技术，熟悉脱壳、Hook等操作，并能对脱壳后代码进行深入分析； 5、具备代码审计基础能力，覆盖java、php、C等常见开发语言； 6、熟练掌握python、php、java、c中至少一门编程语言，可自主开发常用渗透测试脚本或工具； 7、具备良好的文档撰写能力，能独立输出完整的技术分析报告； 8、了解应急响应与溯源分析流程，掌握常见取证手段与方法； 9、持续关注国内外前沿安全动态，在自身擅长或感兴趣的领域有主动学习和研究的习惯； 10、参与CTF竞赛并取得优异成绩者优先考虑； 11、在cnvd、cnnve及主流src平台提交过高质量漏洞者优先录用。