崗位職責:
1.開展滲透測試工作、安全檢查及應急演練等技術工作,發現安全漏洞及風險并提供修復建議;
2.參與攻防演練工作,包含但不限于攻擊研判,攻擊溯源反制,能進行安全設備,系統日志分析,判斷事件類型。
3.跟蹤國內外信息安全動態,必要時進行安全攻防技術研究;
4.跟蹤APT組織活動,分析新型攻擊技術(如無文件攻擊、供應鏈攻擊);
5.研究漏洞利用鏈,編寫PoC及防御方案;
6.協助開發團隊修復漏洞并驗證補丁有效性;
7.發表技術白皮書,參與行業會議分享成果。
任職要求:
1.本科以上學歷,計算機相關專業(能力突出者學歷和專業不限);
2.有6年以上一線網絡安全攻防實戰經驗,有大型紅藍對抗經驗優先考慮、精通逆向工程(IDA Pro、Ghidra)及漏洞挖掘技術,熟悉Windows/Linux內核機制及調試工具(WinDbg、GDB),具備CVE編號貢獻或CTF競賽經驗者優先,具備漏洞賞金計劃(如HackerOne)經驗者優先。
3.熟悉python、php、golang、java、C++、C#等至少一門語言,具備一定的攻防工具開發能力;
4.具備豐富web應用、移動應用、內網滲透等方面滲透測試工作經驗,熟練使用各類滲透測試工具進行滲透測試,能根據漏洞原理輸出POC;
5.具有獨立分析漏洞能力,良好溝通以及協調組織能力和文檔編寫能力。
6.具備豐富風險評估、安全培訓、代碼審計、安全巡檢、安全評估、專項檢查等工作經驗;
7.具有各大SRC/CNVD/CNNVD/CVE漏洞證書或漏洞獎勵者優先;
8.具有豐富的溯源分析或應急響應經驗,或應對真實APT攻擊實踐、社工攻擊經驗者優先;
9.具備良好的客戶服務意識,語言表達和溝通能力;
10.喜歡鉆研技術,自我學習能力強;
11.有責任心,為人正派,不怕吃苦,良好的團隊協作能力,能適應加班和出差。