高级渗透测试工程师（APT领域）

（只招团队） 《资产收集&审计+打点+内网渗透》 业务方向：搜索引擎安全相关 懂行者详谈 高级渗透测试工程师 红队攻防实战 具备APT及境外攻击溯源经验 掌握境外漏洞利用技术 擅长目标资产测绘与归集 代码层安全审计能力扎实 实战化打点并获取shell权限 服务器权限提升与控制维持 （支持远程协同办公） 1、掌握标准化渗透测试流程，可针对指定目标开展模拟攻击，实现权限获取或识别关键安全风险 2、精通多类网络资产探测手段，具备应对WAF、蜜罐、EDR、反爬机制等防护策略的绕过能力；对红队作战模式有深入认知 3、深度理解OWASP Top 10安全风险原理，熟练运用JAVA反序列化、中间件常见漏洞进行攻防实践；了解主流WEB系统历史高危漏洞利用方式 4、熟练使用PHP/JAVA/Python语言，具备源码级安全检测能力或可自主开发工具解决特定问题 5、掌握内网横向扩展技术路径，能完成域环境下的权限扩散与信息捕获 6、熟悉免杀处理技术，可独立开发适配红队场景的定制化攻击载荷 7、上述技能无需全部满足，具备至少两项及以上即可 （专注APT情报分析方向）（工作驻地为长沙）