岗位职责: 1、攻防技术研究; 2、渗透测试类项目实施; 3、具备一定的新技术新场景渗透测试学习兴趣与钻研能力,跟踪国际/国内安全社区的安全动态,形成漏洞研究分析报告; 4、负责渗透测试的相关安全培训,为团队内部能够提供攻防实战培训;
任职要求: 1、相关专业大学本科或其它专业硕士实习生; 2、1年以上实战渗透测试经验,具备独立开展大型客户网络渗透工作的能力; 3、熟悉渗透测试的步骤、方法、流程,熟练掌握一定量的渗透测试工具,具有安全渗透实战经验; 4、熟悉攻击的各类技术及方法,具备纯手工渗透测试能力,对各类操作系统、应用平台的安全漏洞和隐患有较深入的理解; 5、熟悉常见脚本语言,能够进行WEB渗透测试、app渗透测试、逆向分析能力及恶意代码检测和分析; 6、对于安全技术有深厚的兴趣,并且希望投入主要精力进行跟进和研究; 加分项: 1、获得过攻防比赛奖项; 2、在各大安全技术分享平台发表过文章; 3、在漏洞提交平台提交过漏洞; 4、有 CISP-PTE/PTS 证; 5、了解主流的攻防实训平台。
当前职位已下线