高級滲透測試工程師（APT方向）

（只招團隊）
《資產收集&審計+打點+內網滲透》
業務方向：搜索引擎相關——懂的進

高級滲透測試工程師
（團隊優先考慮）
紅隊攻防實戰
具備APT境外項目經驗
掌握海外漏洞利用能力
擅長目標資產測繪
具備源碼審計能力
熟練完成打點并獲取Shell權限
服務器權限提升實戰經驗豐富

《月度考核標準：DA值40-60，完成40個目標，享15%項目提成；
月度考核標準：DA值60以上，完成20個目標，享15%項目提成。
有效目標要求：無黑產記錄，地域限定：-IN、-BR、-TH》
《結算方式支持單結、周結、月結——可自由選擇》
（符合要求者聯系，其余勿擾）

（支持遠程辦公）
1、掌握主流滲透測試流程，可針對指定目標開展模擬攻擊測試，成功獲取系統權限或識別安全風險
2、精通多類網絡資產發現技術，具備繞過WAF、蜜罐、EDR、反爬機制等防護手段的能力；對紅隊作戰有獨立認知
3、深入理解OWASPTop10漏洞原理，掌握JAVA反序列化攻擊與防御、中間件常見漏洞利用；了解主流WEB系統歷史安全問題
4、熟悉PHP/JAVA/Python語言，可進行代碼級安全審查或自主開發腳本解決實際問題
5、掌握內網橫向擴展技術路徑
6、熟悉免殺技術實現，能獨立開發紅隊工具鏈程序
7、上述技能無需全部滿足，具備至少兩項即可

（專注APT情報領域）（工作地點：長沙）