web渗透测试

渗透测试工程师(红队实战方向) 薪资：10-15K 岗位职责: 1、授权的渗透测试/红队行动、代码审计、应急响应(红队方向); 2、红蓝对抗等高端渗透支持工作，独立完成高安全防护条件下渗透测试; 3、公安案件打击相关目标渗透、代码审计、漏洞挖掘。 任职要求: 1、具备5年大型目标渗透测试经验，对APT有深入研 究，熟悉常见安全漏洞及产生原理和利用方法; 2、熟悉Web渗透攻击手法和内网渗透，熟练掌握域相关 知识和域环境下的渗透，对内网渗透有自己的一些思路 和方法; 3、至少掌握一种编程语言(如GO/Python/Js/PHP/Jav a等)，能够独立编写渗透测试小工具和EXP; 4、具备红队工具开发经验，能进行代码审计漏洞挖掘者 优先; 5、在各类安全网站、SRC、众测平台提交过漏洞、文章 者优先; 6、各类国家队成员优先。 5.加分项 CTF经验：省部级以上竞赛获奖或带队经历 高级对抗技术： 二进制免杀（非加载器类，如内存加密执行） 反沙箱技术（API混淆、环境检测绕过）