渗透测试工程师（红队）(J14097)

岗位职责:

岗位职责：

1、配合团队执行红队评估行动，负责目标外部情报收集、攻击面识别、外部应用权限夺取等；

2、负责红队评估方面的前沿技术研究；

3、关注国内外新公开的漏洞，并编写相关利用工具；

4、常见Web代码审计、漏洞挖掘与利用。

5、负责机动渗透任务及应急响应。

任职要求:

1、熟悉攻防技术以及常见的OWASP Top 10漏洞原理;

2、熟练进行目标内网环境的情报收集，能快速、完整地描绘目标内网的情况；

3、熟练使用主流内网渗透、权限维持工具；

4、能利用各种Nday漏洞实施内网据点建立；

6、能运用各种猥琐思路打点渗透；

7、至少掌握一种脚本语言，能独立快速编写POC/EXP；

8、具备良好的沟通交流能力，善于整理工作成果，条理清晰地进行汇报；

9、ctf基础扎实加分

10、代码审计扎实，有过高质量web 0day挖掘成绩加分。

11、具备一定的木马免杀构建能力加分。

12、会二次开发工具加分。

以担保或任何理由索要财物，扣押证照，均涉嫌违法。