高级渗透测试工程师
岗位描述:
岗位要求:
加分项:
base:长沙
简历投递:zhangk@antusec.com
岗位描述:
- 研究、跟进前沿的安全技术。
- 探究新的漏洞挖掘方向、技术、手法,为红蓝演练提供支持。
- 针对特定目标提供渗透测试服务。
- 负责对APT攻击事件的跟踪、分析等相关的技术研究。
岗位要求:
- 具备渗透经验,熟练运用各种安全和“不安全”的工具,对渗透的思路有独到的见解;
- 深入了解漏洞原理,能够独立挖掘/分析包括但不限于PHP/JAVA/.NET等大中型应用漏洞,并编写exp;
- 熟练使用包括但不限于PHP、python、java、C#、C++、vc等常用编程语言两门以上;
- 熟悉常见企业系统,包括但不限于监控软件、防护设备、路由/交换机、邮件系统、数据管理/存储等;
- 有一定的内网渗透、域渗透经验;
- 熟悉常见的网络安全威胁及对抗技术,包括但不限于Threat hunting、ATT&CK等;
- 保密意识高,遵纪守法,无违法犯罪历史;
- 具有良好的沟通、自学能力和团队服务意识,独立思考解决问题,擅长团队协作。
加分项:
- 有比较好的漏洞挖掘能力,“0day 挖掘机”优先考虑。
- 实战APT渗透经验丰富者优先。
- 具备一定的代码审计或逆向能力。
- 具备恶意软件分析相关经验
base:长沙
简历投递:zhangk@antusec.com





