高級(jí)滲透測試工程師（APT領(lǐng)域）

（只招團(tuán)隊(duì)）《資產(chǎn)收集&代碼審計(jì)+打點(diǎn)+內(nèi)網(wǎng)滲透》
業(yè)務(wù)方向：搜索引擎相關(guān)領(lǐng)域
方向明確，懂行者詳詢
高級(jí)滲透測試工程師（團(tuán)隊(duì)優(yōu)先考慮）
具備紅隊(duì)滲透經(jīng)驗(yàn)，有APT實(shí)戰(zhàn)背景及海外項(xiàng)目經(jīng)歷
掌握海外漏洞利用、資產(chǎn)測繪、代碼審計(jì)、打點(diǎn)上線、Shell獲取、服務(wù)器權(quán)限提升能力

《月度KPI標(biāo)準(zhǔn)》
DA值40-60，完成40個(gè)任務(wù)，享15%項(xiàng)目提成
DA值60以上，完成20個(gè)任務(wù)，享15%項(xiàng)目提成
有效目標(biāo)判定：無違規(guī)記錄，目標(biāo)區(qū)域限定：IN、BR、TH

結(jié)算方式靈活：支持單結(jié)、周結(jié)、月結(jié)（可選）
（符合要求者歡迎聯(lián)系，不符者請(qǐng)勿擾）
（支持遠(yuǎn)程辦公）

1、掌握主流滲透測試流程，能針對(duì)指定目標(biāo)開展攻防測試，成功獲取權(quán)限或發(fā)現(xiàn)高危漏洞
2、熟練運(yùn)用各類網(wǎng)絡(luò)資產(chǎn)探測技術(shù)，具備繞過WAF、蜜罐、EDR、反爬機(jī)制等防護(hù)手段的能力；對(duì)紅隊(duì)作戰(zhàn)與滲透測試有獨(dú)立見解
3、深入理解OWASPTop10安全風(fēng)險(xiǎn)的利用與防御；熟悉Java反序列化漏洞、常見中間件漏洞攻防原理；了解主流WEB系統(tǒng)歷史漏洞情況
4、掌握PHP/JAVA/Python至少一門語言，可獨(dú)立進(jìn)行源碼審計(jì)或開發(fā)自動(dòng)化工具解決實(shí)際問題
5、熟悉內(nèi)網(wǎng)橫向擴(kuò)展技術(shù)路徑，具備域環(huán)境滲透實(shí)戰(zhàn)經(jīng)驗(yàn)
6、掌握免殺技術(shù)，能自主開發(fā)紅隊(duì)專用攻擊載荷與武器化工具
7、上述技能無需全部精通，滿足兩項(xiàng)及以上即可

（專注APT情報(bào)分析方向）
（工作地點(diǎn)：長沙）