崗位職責(zé)：
1、負(fù)責(zé)企業(yè)內(nèi)外網(wǎng)滲透測(cè)試與安全風(fēng)險(xiǎn)評(píng)估，輸出專業(yè)評(píng)估報(bào)告與修復(fù)方案。
2、開(kāi)展APT攻擊技術(shù)模擬與評(píng)估，協(xié)助提升企業(yè)縱深防御能力。
3、安全事件應(yīng)急響應(yīng)與漏洞處置，推動(dòng)安全問(wèn)題修復(fù)閉環(huán)。
4、參與重大活動(dòng)保障、實(shí)戰(zhàn)攻防演練等安全服務(wù)項(xiàng)目的實(shí)施與支持。
5、完成其他專項(xiàng)安全服務(wù)的技術(shù)交付工作。
任職要求：
1、3年及以上網(wǎng)絡(luò)安全滲透測(cè)試或攻防實(shí)戰(zhàn)經(jīng)驗(yàn)。
2、熟悉OWASP Top 10等常見(jiàn)漏洞原理、利用及修復(fù)方案。
3、掌握內(nèi)網(wǎng)滲透技術(shù)，具備域滲透、橫向移動(dòng)、權(quán)限維持等實(shí)戰(zhàn)能力。
4、熟練使用Burp Suite、SQLMap、Nmap、Xray等滲透測(cè)試與漏洞掃描工具。
5、至少掌握一門(mén)編程語(yǔ)言（如Python/Go/Java），能夠編寫(xiě)工具或腳本提升測(cè)試效率。
6、具備良好的團(tuán)隊(duì)協(xié)作與溝通能力，能清晰撰寫(xiě)技術(shù)報(bào)告