岗位职责

1、对公司自有业务进行深度渗透，发现从互联网到业务的完整攻击链条；

2、为业务侧提供专业防护建议，帮助业务提升安全水位。

岗位要求

1、熟悉常见的渗透手段，包括但不限于情报整合、边界打点、权限维持、建立隧道、内网移动等；

2、基础知识扎实，熟悉常见渗透测试手法，具备一定实战经验，无黑产背景；

3、具备良好的脚本编写能力，可以针对特殊场景编写对应的工具脚本；

4、具备良好的理解分析能力，善于与他人沟通协作；

5、本科以上学历

加分项

1、国家级、省级实战演练攻击经历，SRC成功提交经验

2、严重漏洞挖掘经历、漏洞花式利用经验、丰富的社工经验

3、良好的英文阅读能力及优秀的文档撰写能力

同上