崗位職責:
1、負責經授權的滲透測試行動，負責信息收集以及打點的工作內容;
2、負責信息收集以及打點的工作內容;
3、公安案件打擊相關目標滲透、漏洞挖掘。
任職要求:
1、具備大型目標滲透測試經驗，對APT有深入研究，熟悉常見安全漏洞及產生原理和利用方法;
2、熟悉Web滲透相關手法：包括信息收集、接口測試、漏洞挖掘等相關工作內容;
3、至少掌握一種編程語言(如GO/Python/Js/PHP/Java等)，能夠獨立編寫滲透測試小工具和EXP;
4、具備紅隊工具開發經驗，能進行代碼審計漏洞挖掘者優先;
5、在各類安全網站、SRC、眾測平臺提交過漏洞、文章者優先;
6、各類國家隊成員優先。
5.加分項
CTF經驗：省部級以上競賽獲獎或帶隊經歷
擁有CVE編號或審計過大型通殺漏洞者優先
高級對抗技術：
二進制免殺（非加載器類，如內存加密執行）
反沙箱技術（API混淆、環境檢測繞過）