南寧良慶區(qū)滲透測(cè)試招聘

崗位職責(zé): 1、負(fù)責(zé)紅藍(lán)對(duì)抗等高端滲透支持工作，能獨(dú)立完成高安全防護(hù)條件下滲透測(cè)試；
2、負(fù)責(zé)安全漏洞基礎(chǔ)研究，包括漏洞復(fù)現(xiàn)、漏洞原理探究 武器化實(shí)現(xiàn)等
任職要求:
5-10年工作經(jīng)驗(yàn)，或者漏洞挖掘經(jīng)驗(yàn)，具有大型企業(yè)內(nèi)外網(wǎng)完整滲透測(cè)試經(jīng)驗(yàn)，對(duì)APT有深入研究或有實(shí)踐經(jīng)驗(yàn)
2：全日制本科，985/211優(yōu)先技術(shù)過(guò)硬，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富不要求學(xué)歷
3、熟悉常見的安全防護(hù)策略，具備一定繞過(guò)能力（包括WAF、HIDS、EDR等）
4、有過(guò)實(shí)際挖掘O-day漏洞或
5、各類安全漏洞的利用方式，
能夠?qū)漃OC EXP迸行分析和修
改；
6、參加過(guò)國(guó)家級(jí)護(hù)網(wǎng)行動(dòng)，具備攻防實(shí)戰(zhàn)經(jīng)驗(yàn)
7、熟練掌握至少一門開發(fā)語(yǔ)言，包括不局限于C/C++、Java、PHP、Python等，并能夠熟練寫出針對(duì)性的測(cè)試腳本，具有主流代碼審計(jì)能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案；
8、熟練使用 metasploit、CobaltStrike、Empire 等內(nèi)網(wǎng)滲透、權(quán)限維持工具；
崗位福利: 五險(xiǎn)一金 交通補(bǔ)貼 餐飲補(bǔ)貼績(jī)效獎(jiǎng)金 年終獎(jiǎng)金 年終分紅

職位描述：
1、負(fù)責(zé)駐場(chǎng)用戶的安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試并針對(duì)發(fā)現(xiàn)的問題給出修改建議。
2、負(fù)責(zé)駐場(chǎng)用戶的安全事件分析，用戶行為分析，安全告警分析。
3、負(fù)責(zé)日常運(yùn)維和安全值守。
4、對(duì)安全事件進(jìn)行應(yīng)急響應(yīng)。
崗位要求：
1. 大?；蛘咭陨蠈W(xué)歷，信息安全或者計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)專業(yè)；
2. 熟悉網(wǎng)絡(luò)技術(shù)，如TCP/IP協(xié)議，抓包以及包分析
3. 熟悉網(wǎng)絡(luò)設(shè)備，如交換機(jī)與路由器的配置和運(yùn)維；至少熟悉其中一家Cisco、H3C路由器、交換機(jī)、防火墻、VPN等設(shè)備配置調(diào)試。
4. 熟悉操作系統(tǒng)，如Linux各個(gè)發(fā)行版本的使用，包括文件系統(tǒng)，包安裝以及網(wǎng)絡(luò)配置等；
5. 了解安全設(shè)備，如防火墻，入侵檢測(cè)系統(tǒng)等設(shè)備的使用和維護(hù)；
6. 具有駐場(chǎng)經(jīng)驗(yàn)，了解滲透測(cè)試流程人員優(yōu)先。