高級滲透測試工程師（APT方向）

（只招團隊）《資產收集&審計+打點+內網滲透》
業務方向：搜索引擎相關領域
方向明確，懂行者聯系
高級滲透測試工程師（團隊優先）
具備紅隊滲透經驗，有APT實戰背景，熟悉海外攻擊鏈路
擁有海外漏洞情報資源，擅長資產測繪、代碼審計、打點上線、Shell獲取、服務器權限提升

《月度KPI標準》
DA值40-60，完成40個有效目標，享15%項目提成
DA值60以上，完成20個有效目標，享15%項目提成
有效目標定義：無黑產記錄，地域限定——IN、BR、TH

結算方式靈活：支持單結、周結、月結（任選其一）
（符合要求者請聯絡，其余勿擾）
可遠程作業

崗位職責與能力要求：
1、掌握主流滲透測試流程，能針對指定目標開展攻防演練，實現權限獲取或發現高危漏洞
2、精通各類網絡資產識別與搜集技術，具備繞過WAF、蜜罐、EDR、反爬機制等防護策略的能力；對紅隊作戰有獨立見解
3、深入理解OWASPTop10安全風險的利用與防御；熟悉Java反序列化漏洞、主流中間件漏洞攻防；了解國內外主流Web系統的已知漏洞歷史
4、熟練使用PHP/JAVA/Python語言，可進行源碼級安全審計，或自主開發腳本解決實際問題
5、掌握內網橫向移動常用技術路徑
6、具備免殺處理能力，可獨立開發定制化紅隊工具鏈

上述技能無需全部精通，滿足兩項及以上即可考慮
（專注APT情報分析方向）
辦公地點：長沙