渗透测试工程师

岗位职责（重庆）：
1、配合团队进行红蓝对抗相关的工作，包括但不限于信息收集、外部突破、内网漫游、武器制作、权限提升、权限维持、钓鱼模板、钓鱼样本等；
2、负责大型企业渗透测试、代码审计和红队评估等工作；
3、负责各行业、省级、国家级等攻防演练工作；
4、配合团队支持高端应急响应工作，可以独立分析安全事件，具备溯源能力。
岗位要求：
1、熟悉常规的渗透测试，对常见组件、应用漏洞可熟练利用，了解漏洞点、触发过程及原理；
2、了解AD域、域渗透、内网穿透及安全设备绕过等，能够快速的描绘出目标内网的情况；
3、熟练使用后渗透工具及相关套件，包括但不限于MSF、CobaltStrike、Empire、FRP、BloodHound等；
4、具备快速熟练的打洞能力、可在各种网络类型建立隧道、隐蔽隧道，实现网段间的互通；
5、熟练掌握至少一种开发语言，能够独立编写工具、脚本；
6、具备一定的代码审计或逆向能力；
7、具备渗透大型目标的经验；
8、具体解决问题的能力。