响应建模岗-安全监测

1.负责SOAR自动化剧本编排的设计和调优；
2.负责告警模型调优；
3.负责收集、汇总、核实各类情报，录入威胁情报系统；
4.负责进一步研判疑似真实攻击告警，对攻击成功事件组织开展处置和溯源；
5.负责对应用系统新上线检查、渗透测试、攻击模拟及漏洞生命周期管理工作。
任职要求（需参与7×24小时值守）
1.具备3年及以上红队经验。
2.外网渗透，具备信息收集、常见打点漏洞利用、功能点渗透、shell权限控制能力。
3.移动端渗透，具备安卓、ios、小程序、cs架构渗透能力。
4.内网渗透，具备windows权限维持提升、linux权限维持提升、域渗透、内网穿透、工作组渗透等能力。
5.木马免杀，具备shell隐匿、免杀，使用、开发、调整能力。
6.代码审计，至少具备JAVA、PHP、.NET其中一项的代码审计和漏洞挖掘能力。可熟练使用Python编译各类工具。
7.熟悉社会工程学，能组织开展钓鱼工作，完成钓鱼文案脚本编制。
8.具备丰富实战经验，可独立完成渗透测试，曾参加过CTF、实战攻防攻击队演练等。