【北京】火線平臺(tái)招聘滲透測(cè)試工程師(25-40K/月)
以下招聘,請(qǐng)求職者發(fā)送簡(jiǎn)歷到:
--------
任職資格
1.熟練掌握各種滲透測(cè)試工具并且對(duì)其原理有深入了解(包括BurpSuite、sqlmap、Appscan、AWVS、Nmap、MSF、Cobalt Strike等);
2.至少掌握一門開發(fā)語言,操作語言不限 C/C++、Golang、Python、Java 都可,要求至少能上手寫代碼;
3.熟練掌握常見的攻防技術(shù)以及對(duì)相關(guān)漏洞(Web 或二進(jìn)制)的原理有深入的理解;
4.具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)可獨(dú)立完成滲透測(cè)試工作,具備滲透大型目標(biāo)的經(jīng)驗(yàn);
5.能從防御者或者運(yùn)維人員的角度思考攻防問題,對(duì)后滲透有深入了解者更佳;
6.對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神。
崗位職責(zé)
1. 負(fù)責(zé)大型企業(yè)紅隊(duì)評(píng)估工作;
2. 前沿性滲透技術(shù)研究、demo工具研發(fā);
3. 重點(diǎn)項(xiàng)目技術(shù)支撐。
加分項(xiàng):
1.在知名SRC、火線安全平臺(tái)、HackerOne等平臺(tái)有豐富經(jīng)驗(yàn)者優(yōu)先,TOP榜單白帽子;
2.有HW攻擊隊(duì)經(jīng)驗(yàn)者優(yōu)先;
3.具備CISP-PTE證書。
-------- THE END --------
??
評(píng)論
圖片
表情
