岗位:
内网渗透工程师
底薪2000-10000USD+KPI
🧸任职要求
1、对从事漏洞研究工作充满热情,2年以上相关漏洞
挖掘、研究经验;
2、具有APT攻防(包括但不限于钓鱼、免杀,工具工
程化)等对抗技术经验;
3、具有较强的编程开发能力,至少熟练掌握C/C
python、golang或java等1门语言;
4、熟练掌握程序逆向静态分析、动态调试、代码跟
踪、代码审计(包括但不限于php、java)等;
5、熟悉操作系统原理,熟悉X86、MIPS、ARM等汇编
语言的基础知识(至少两门),具有一定英文阅读能
6、熟悉二进制漏洞挖掘、了解web安全,拥有漏洞挖
掘的实战经验;
7、具备WEB/APP渗透测试实战能力
8、熟练使用cobaltstrike或同类型的C2框架,熟练运用水坑攻击 鱼叉式攻击手法,有相关成果或项目经验优先。
9.熟悉内网渗透,对内网渗透有自己的一些思路和方法(比如域环境,流量代理、权限获取等)。
🧸岗位职责
1 前沿攻击技术的研究,攻击小工具的研发,跟踪安全动态以及漏洞,沉淀部门的工具库、漏洞库、知识库;
2. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神
3.有丰富的CTF经验者优先;
🧸详情请咨询 telegram :
@HRCookiex