网络安全/渗透测试技术员

岗位职责

1、负责灰黑产相关技术的分析与研究；

2、负责攻防对抗技术的深入探索与实践；

3、参与安全事件的技术响应与现场支持工作；

4、该岗位需长期在客户单位现场办公，非外包性质；

岗位要求

1、具备3至5年及以上相关领域工作经验，本科及以上学历；具有公安、反诈等相关背景者优先考虑；

2、具备扎实的编程基础，不限定具体语言，能独立完成常见POC的编写与调试，熟悉vbs、powershell、sh脚本者优先，掌握常用脚本加密解密技术者优先；

3、对内网攻防有深入理解，熟悉各类隐蔽通信技术，熟练掌握内网穿透技术（包括正向/反向socket代理、端口转发、VPN等）；

4、了解主流WAF及防火墙原理，对防御体系有深入理解和研究；

5、熟练操作cobaltstrike/msf/ninshang等常用渗透工具集，具备payload修改或自定义能力；

6、熟悉windows/linux系统漏洞利用方式，掌握中间件（如tomcat/nginx/weblogic）常见漏洞利用方法；

7、具备域控环境下的攻防实战经验，熟悉相关协议利用与横向移动技术；

8、在攻防演练中逻辑清晰，具备较强的问题突破能力和挑战精神；

9、掌握常见的权限维持手段，对免杀技术有一定研究积累；

10、具备真实攻防对抗实战能力，遵纪守法，无任何黑产从业记录；

早9晚6，双休，五险一金，底薪+案件提成