高級滲透測試工程師（APT領域）

高級滲透測試工程師紅隊滲透APT情報海外項目經驗具備海外漏洞研究資產測繪代碼審計攻擊鏈路構建權限提升能力（支持遠程辦公）

1、掌握主流滲透測試流程，能夠針對指定目標開展安全評估，完成權限獲取或識別系統安全隱患
2、熟練運用各類網絡資產識別技術，具備繞過常見防護機制（如WAF/蜜罐/EDR/反爬策略）的能力；對紅隊作戰及滲透測試有獨立見解
3、深入理解OWASPTOP10安全風險的利用與對抗方式；掌握JAVA反序列化、中間件漏洞利用技術；了解主流WEB應用的歷史安全問題
4、熟悉PHP/JAVA/Python編程語言，可進行源碼級安全分析或自主開發腳本解決實際問題
5、掌握內網橫向擴展攻擊技術
6、熟悉免殺處理技術，具備紅隊工具研發與定制化能力
7、上述技能無需全部精通，滿足兩項及以上即可

（專注APT情報分析方向）（工作地點：長沙）