高級滲透測試工程師（APT領域）

（只招團隊）《資產收集&安全審計+打點突破+內網滲透》
業務方向：搜索引擎相關領域，懂的進
高級滲透測試工程師|紅隊攻防|具備APT實戰經驗，擁有海外項目背景
熟悉海外漏洞挖掘流程，擅長目標資產測繪、代碼審計、打點獲取Shell權限、服務器權限提升

《月度KPI激勵方案》
DA值40-60，完成40個有效任務，享15%項目提成；
DA值60以上，完成20個有效任務，享15%項目提成。
有效目標判定標準：無不良記錄，地域限定——IN、BR、TH

結算方式靈活：支持單結、周結、月結（任選其一）
（符合要求者可聯系，其他勿擾）
（支持遠程作業）

崗位職責與能力要求：
1、掌握主流滲透測試流程，能針對指定目標開展模擬攻擊，實現權限獲取或發現高危安全缺陷
2、熟練運用多種網絡資產識別手段，具備繞過WAF、蜜罐、EDR、反爬機制等防護策略的能力，對紅隊作戰有獨立見解
3、深入理解OWASPTop10漏洞原理及利用方式；精通Java反序列化、中間件常見漏洞的攻防技術；了解主流WEB系統歷史安全問題
4、掌握PHP/JAVA/Python至少一門語言，可獨立進行源碼安全分析或開發自動化工具解決實際問題
5、熟悉內網橫向擴展技術路徑，具備實戰化內網滲透經驗
6、掌握免殺技術，可自主開發紅隊專用攻擊載荷或工具
7、上述技能無需全部滿足，具備其中兩項及以上即可

（專注APT情報分析方向）
（工作辦公地點：長沙）