渗透测试岗-安全检测

1.工作日开展常态化渗透测试、风险排查，战时可根据需求提供专项突击测试与加固支撑。
2.负责攻击面检测，助力主动防御。
3.负责基础渗透（WEB\APP\小程序）。
4.负责漏洞复测验证，助力漏洞闭环管理。
5.负责资产暴露面核查，减少威胁和隐患。
6.负责漏洞修复指导。
任职要求
1.具备3年及以上红队经验。
2.外网渗透，具备信息收集、常见打点漏洞利用、功能点渗透、shell权限控制能力。
3.移动端渗透，具备安卓、ios、小程序、cs架构渗透能力。
4.内网渗透，具备windows权限维持提升、linux权限维持提升、域渗透、内网穿透、工作组渗透等能力。
5.木马免杀，具备shell隐匿、免杀，使用、开发、调整能力。
6.代码审计，至少具备JAVA、PHP、.NET其中一项的代码审计和漏洞挖掘能力。可熟练使用Python编译各类工具。
7.熟悉社会工程学，能组织开展钓鱼工作，完成钓鱼文案脚本编制。
8.具备丰富实战经验，可独立完成渗透测试，曾参加过CTF、实战攻防攻击队演练等。