高级渗透测试工程师（APT领域）

（只招团队） 《资产收集&审计+打点+内网渗透》 业务方向：搜索引擎相关领域 → 懂行者详谈 高级渗透测试工程师 （优先考虑团队报名） 红队攻防实战 具备APT境外项目经验 掌握海外漏洞利用能力 擅长目标资产梳理 代码层安全审计 实现远程打点并获取shell 服务器权限提升操作 《月度KPI要求：DA值40-60，完成40个目标，额外享15%项目提成； 月度KPI达标：DA值60以上，完成20个目标，额外享15%项目提成。 有效目标判定标准：无黑产背景、地域限定——IN、BR、TH》 《结算方式支持单结、周结、月结，按需选择》 （符合要求者联系，其余请勿打扰） （支持远程作业） 1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，达成权限获取或发现高危漏洞 2、熟练运用多种网络资产探测技术，具备绕过WAF、蜜罐、EDR、反爬机制等防护策略的能力；对红队行动有独立认知 3、深入理解OWASP Top 10安全风险的利用与对抗方式；了解Java反序列化漏洞、常见中间件安全隐患及攻防细节；熟知主流WEB系统历史漏洞情况 4、熟悉PHP/JAVA/Python语言，具备源码审计能力或可自主开发脚本解决实际问题 5、掌握内网横向扩展技术路径 6、熟悉免杀处理技巧，能独立开发定制化红队工具程序 7、上述技能无需全部精通，满足至少两项即可 （专注APT情报研究方向）（实际办公地点位于长沙）