渗透测试（安全研究）

一、岗位职责 1、负责互联网目标的信息收集、资产测绘、关联分析及风险研判工作，梳理目标网络架构及业务特征。 2、针对指定目标开展安全测试、安全研究及漏洞挖掘工作，发现潜在安全风险并形成分析成果。 3、负责目标系统、业务系统及相关资产的攻击面分析，研究常见安全防护机制的绕过思路与检测方法。 4、持续跟踪国内外最新漏洞、攻击技术及黑灰产攻击手法，开展漏洞复现、安全验证及技术研究工作。 5、参与专项安全项目，对目标开展信息收集、渗透测试、权限维持等工作，为项目提供技术支撑。 二、任职要求 1、熟悉常见 Web 安全漏洞原理及利用方式，包括 SQL 注入、XSS、文件上传、命令执行、SSRF、反序列化、权限绕过等。 2、熟悉信息收集、资产测绘及互联网目标分析技术，能够独立开展目标研判工作。 3、熟练使用 Burp Suite、Nmap、Sqlmap、Goby、Fofa、Hunter、ZoomEye 等安全工具。 4、熟悉 Linux、Windows 系统及 TCP/IP 网络协议，具备基础开发或脚本编写能力（Python、Go、Shell 等）。 5、具备较强的漏洞分析、漏洞复现及安全研究能力，能够阅读技术文档并完成技术验证。 6、具备良好的逻辑分析能力、信息整理能力及团队协作能力。 三、优先条件 1、有 SRC 漏洞挖掘经验或高危漏洞提交成果； 2、参与过攻防演练、红队行动、安全研究项目； 3、熟悉内网渗透、权限提升、横向移动等相关技术； 4、具备代码审计、二进制分析、云安全或移动安全相关经验； 5、熟悉情报分析、资产关联分析或攻击溯源工作； 6、有黑灰产打击经验优先。