南宁渗透测试专家招聘

岗位职责：
1、负责红蓝对抗等高端渗透支持工作，能独立完成高安全防护条件下对web或app进行渗透测试；
2、负责安全漏洞基础研究，包括漏洞复现、漏洞原理探究 武器化实现等；
任职要求：
1、全日制本科、计算机专业，985/211优先，技术过硬，实战经验丰富不要求学历。
2、5-10年以上渗透或漏洞挖掘经验、具有大型企业内外网完整渗透测试经验，对APT有深入研究或有实践经验
3、熟悉常见的安全防护策略，具备一定绕过能力(包括WAF、HIDS、EDR等)
4、有过实际挖掘0-day漏洞或分析N-Day利用经验者优先 、各类安全漏洞的利用方式，能够对POC EXP进行分析和修改
5、参加过国家级护网行动，具备攻防实战经验
6、熟练掌握至少一门开发语言，包括不局限于C/C++、Java、PHP、Python等，并能够熟练写出针对性的测试脚本，具有主流代码审计能力、能自行定制开发小工具。熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
7、熟练使用metasploit、CobaltStrike、Empire等内网渗透、权限维持工具；