渗透测试工程师

（只招团队） 《资产收集&审计+打点突破+内网渗透》 业务方向：搜索引擎相关 方向明确，懂的直接对接 高级渗透测试工程师 （团队优先考虑） 红队攻防实战 具备APT境外项目经验 掌握海外漏洞利用能力 擅长目标资产梳理 代码层安全审计 实现打点并获取Shell权限 服务器权限提升与控制 《月度考核标准：DA值40-60，完成40个有效目标，享15%项目提成； DA值达60以上，完成20个有效目标，享15%项目提成。 有效目标定义：无黑产记录，地域限定：- IN、- BR、- TH》 《结算方式支持单结、周结、月结——按需选择》 （符合要求者欢迎联系，不符条件请忽略） （支持远程协作） 1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，成功获取系统权限或识别安全风险 2、熟练运用多种网络资产探测技术，具备绕过WAF、蜜罐、EDR、反爬机制等防护手段的能力；对红队作战有独立认知 3、深入理解OWASP Top 10安全漏洞的利用与防御原理；了解JAVA反序列化机制、常见中间件漏洞攻防技巧；熟悉主流WEB应用的历史高危漏洞 4、掌握PHP/JAVA/Python至少一门语言，具备源码审计能力或能自主开发脚本解决实际问题 5、精通内网横向拓展技术路径 6、掌握免杀技术，可独立开发红队专用工具链 7、上述技能无需全部满足，具备两项及以上即可参与 （专注APT情报分析方向）（工作驻地：长沙）