中高级渗透测试工程师
岗位职责:
1、根据项目需要,实施经过合法授权的主机、网络和Web进行安全渗透测试;
2、提供网络安全攻防技术培训演练及应急响应工作。
3、负责跟进业界安全攻防技术进展,研究并引入新的安全测试技术和工具。
4、研究行业前沿的安全技术、漏洞、情报和攻击手法。
任职要求:
1、3年以上渗透测试经验,具备独立开展渗透工作的能力;
2、熟悉web渗透/内网渗透/代码审计/攻防演练
3、有过HW红队经验,国家级/省级/地市级护网有过名次或输出
4、熟悉主流操作系统、数据库、网络与应用系统的工作原理,掌握常见的安全漏洞及利用技术;
5、熟悉主流防火墙、IDS、IPS、WAF的绕过方式,熟悉漏洞扫描、渗透测试的原理及操作,熟悉交换机和路由器的配置,熟悉主机系统(Lunix、windows)安全防护技术;
6、熟悉常见的免杀方法,能绕过常见杀软。
7、熟悉主流邮件服务器的操作方式,如exchange、zimbra等
联系方式:13921448845