網(wǎng)絡(luò)安全工程師
8000-15000元/月一、工作職責(zé):
1、針對(duì)客戶(hù)需求,提供專(zhuān)業(yè)的網(wǎng)絡(luò)安全服務(wù),如:風(fēng)險(xiǎn)評(píng)估、紅藍(lán)對(duì)抗;
2、具備應(yīng)急響應(yīng)、獨(dú)立完成中大型目標(biāo)網(wǎng)絡(luò)滲透能力;
3、基于實(shí)戰(zhàn)經(jīng)驗(yàn),落地大規(guī)模的自動(dòng)化業(yè)務(wù)場(chǎng)景,形成價(jià)值輸出;
4、參與公司平臺(tái)的自動(dòng)化流程建設(shè),進(jìn)一步提升產(chǎn)品的用戶(hù)體驗(yàn),打造一流的自動(dòng)化、智能化體系。
二、任職要求:(滿(mǎn)足2條以上即可)
1、熟悉tcp/ip協(xié)議,sql注入原理和手工檢測(cè),內(nèi)存緩沖區(qū)溢出原理和防范措施、信息存儲(chǔ)和傳輸安全、數(shù)據(jù)包結(jié)構(gòu)等;
2、HVV紅隊(duì)經(jīng)驗(yàn)豐富者優(yōu)先;
3、至少了解反外掛、Ddos攻擊、服務(wù)器漏洞排查、反木馬、反勒索等技術(shù)中的一種;
4、熟悉各種攻防技術(shù)及漏洞原理,具備獨(dú)立分析漏洞的經(jīng)驗(yàn),能夠?qū)μ囟ㄕZ(yǔ)言進(jìn)行代碼審計(jì),具備漏洞挖掘能力;
5、具備大規(guī)模目標(biāo)打點(diǎn)能力或內(nèi)網(wǎng)橫向滲透能力;
6、具備殺毒軟件繞過(guò)技術(shù);
7、具有較強(qiáng)的問(wèn)題綜合分析和解決能力,較強(qiáng)心理素質(zhì)及獨(dú)立工作能力,具備良好團(tuán)隊(duì)合作能力,較好的溝通表達(dá)能力;
8、至少能使用Python/C#/Ruby/Go中一種語(yǔ)言編寫(xiě)滲透工具/腳本,輔助工作。
三、我們能提供的資源
1,大型目標(biāo)實(shí)戰(zhàn)案例分享;
2,供應(yīng)鏈突破思路;
3,自動(dòng)化滲透平臺(tái)/實(shí)戰(zhàn)小工具;
4,手把手內(nèi)網(wǎng)漫游;
5,重點(diǎn)安全研究項(xiàng)目與技術(shù)。