高級滲透測試工程師（APT領域）

（只招團隊）《資產收集&審計+打點+內網滲透》
業務方向：搜索引擎相關領域
方向明確，懂行者詳詢
高級滲透測試工程師（團隊優先考慮）
具備紅隊滲透經驗，有APT實戰背景，熟悉海外攻擊鏈路
擁有海外漏洞挖掘經驗，擅長資產測繪、代碼審計、打點上線、Shell獲取、服務器權限提升

《月度KPI激勵方案》
DA值40-60，完成40個有效目標，享15%項目提成；
DA值60以上，完成20個有效目標，享15%項目提成。
有效目標判定標準：無黑產記錄，目標區域限定為：-IN、-BR、-TH

結算方式靈活：支持單結、周結、月結（可自選）
（符合要求者歡迎聯系，不符條件請忽略）
（支持遠程辦公）

崗位職責與能力要求：
1、掌握主流滲透測試流程，能針對指定目標開展模擬攻擊，成功獲取權限或發現高危安全缺陷
2、熟練運用各類網絡資產識別技術，具備繞過WAF、蜜罐、EDR、反爬機制等防護手段的能力；對紅隊作戰及滲透測試有獨立見解
3、深入理解OWASPTOP10漏洞原理，精通其利用與防御方式；了解Java反序列化機制、常見中間件漏洞攻防技巧；熟悉主流WEB系統歷史漏洞情況
4、掌握PHP/JAVA/Python至少一種語言，可進行源碼級安全審計，或自主開發腳本解決實際問題
5、熟悉內網橫向擴展技術路徑，具備實戰化內網滲透經驗
6、掌握免殺技術，可獨立開發定制化紅隊攻擊工具

上述技能無需全部具備，滿足兩項及以上即可申請
（專注APT情報分析方向）
（工作辦公地點：長沙）