APT安全攻防工程師

（只招團隊）《資產收集&審計+打點+內網滲透》
業務方向：搜索引擎相關
方向明確，懂行者聯系
高級滲透測試工程師（團隊優先）
具備紅隊滲透經驗，有APT實戰背景，熟悉海外攻擊鏈路
擁有海外漏洞挖掘經驗，擅長資產測繪、代碼審計、打點上線、Shell獲取、服務器權限提升

《月度KPI標準》
DA值40-60，完成40個有效目標，享15%項目提成；
DA值60以上，完成20個有效目標，享15%項目提成。
有效目標要求：無黑產記錄，目標區域限定——IN、BR、TH

結算方式靈活：支持單結、周結、月結（可選）
（符合要求者請聯系，其他勿擾）
支持遠程辦公

崗位職責與能力要求：
1、掌握主流滲透測試流程，能針對指定目標開展模擬攻擊，實現權限獲取或發現高危安全缺陷
2、熟練運用各類網絡資產識別技術，具備繞過WAF、蜜罐、EDR、反爬機制等防護手段的能力，對紅隊作戰有獨立見解
3、深入理解OWASPTOP10漏洞原理及利用方式，精通Java反序列化、常見中間件漏洞攻防，了解主流WEB系統歷史漏洞細節
4、掌握PHP/JAVA/Python至少一門語言，可進行源碼安全審計或自主開發腳本解決實際問題
5、熟悉內網橫向擴展技術路徑，具備域環境滲透實戰經驗
6、掌握免殺技術，能獨立開發定制化紅隊工具鏈

上述技能無需全部滿足，具備兩項及以上即可

（專注APT情報分析方向）
辦公地點：長沙