南寧良慶區(qū)代碼審計(jì)招聘

崗位職責(zé): 1、負(fù)責(zé)紅藍(lán)對(duì)抗等高端滲透支持工作，能獨(dú)立完成高安全防護(hù)條件下滲透測(cè)試；
2、負(fù)責(zé)安全漏洞基礎(chǔ)研究，包括漏洞復(fù)現(xiàn)、漏洞原理探究 武器化實(shí)現(xiàn)等
任職要求:
5-10年工作經(jīng)驗(yàn)，或者漏洞挖掘經(jīng)驗(yàn)，具有大型企業(yè)內(nèi)外網(wǎng)完整滲透測(cè)試經(jīng)驗(yàn)，對(duì)APT有深入研究或有實(shí)踐經(jīng)驗(yàn)
2：全日制本科，985/211優(yōu)先技術(shù)過硬，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富不要求學(xué)歷
3、熟悉常見的安全防護(hù)策略，具備一定繞過能力（包括WAF、HIDS、EDR等）
4、有過實(shí)際挖掘O-day漏洞或
5、各類安全漏洞的利用方式，
能夠?qū)漃OC EXP迸行分析和修
改；
6、參加過國(guó)家級(jí)護(hù)網(wǎng)行動(dòng)，具備攻防實(shí)戰(zhàn)經(jīng)驗(yàn)
7、熟練掌握至少一門開發(fā)語(yǔ)言，包括不局限于C/C++、Java、PHP、Python等，并能夠熟練寫出針對(duì)性的測(cè)試腳本，具有主流代碼審計(jì)能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案；
8、熟練使用 metasploit、CobaltStrike、Empire 等內(nèi)網(wǎng)滲透、權(quán)限維持工具；
崗位福利: 五險(xiǎn)一金 交通補(bǔ)貼 餐飲補(bǔ)貼績(jī)效獎(jiǎng)金 年終獎(jiǎng)金 年終分紅