高級網(wǎng)絡(luò)安全工程師（滲透測試）

1、具備大專及以上學(xué)歷，網(wǎng)絡(luò)安全相關(guān)專業(yè)；
2、擁有3年及以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗，其中至少1年攻防演練攻擊方實(shí)戰(zhàn)經(jīng)驗，曾作為核心成員參與省級或以上級別攻防演練活動；
3、熟練掌握主流滲透技術(shù)，涵蓋情報收集、邊界突破、權(quán)限維持、隧道搭建等環(huán)節(jié)；具備獨(dú)立開展漏洞挖掘與代碼審計的能力；熟練運(yùn)用Burpsuite、AWVS、Nmap、MSF、CS等常用滲透測試工具；精通PHP、Python、Perl、Shell、Go中至少一門編程語言，可獨(dú)立開發(fā)定制化滲透工具；了解NDR、XDR、WAF等主流安全產(chǎn)品的原理、架構(gòu)及潛在缺陷；熟悉應(yīng)急響應(yīng)流程，能夠獨(dú)立完成失陷主機(jī)分析、后門檢測與攻擊路徑追蹤；
4、曾獨(dú)立發(fā)現(xiàn)高級別安全漏洞，在國內(nèi)外知名CTF賽事中取得優(yōu)異成績，或具備SOC策略配置經(jīng)驗者，有重大活動安全保障項目經(jīng)歷或安全服務(wù)管理背景者優(yōu)先考慮；
5、持有CISP或同等水平的信息安全人員認(rèn)證；
6、工作地點(diǎn)固定為上海