职位描述
工作职责:
1、负责公司项目中的内网和互联网渗透测试；
2、负责内部红蓝对抗演练中攻击方相关工作；
3、负责攻击实战技战法的研究和总结；
4、负责从攻击视角为重大安全事件提供技术支持。
5、工作地点郑州
任职资格:
1、熟练掌握各种渗透测试工具并且对其原理有深入了解（不限于免杀技术、隧道穿透技术；常见渗透测试框架如：CS、MSF；渗透测试系统如：Kali等）；
2、熟悉计算机网络、操作系统、中间件、数据库、web应用等常见漏洞原理，在渗透测试、攻防演练中有比较突出的经验和能力；
3、熟悉渗透测试流程，具有复杂网络环境下丰富的综合实战经验，有边界到内网的实际渗透案例；
4、在边界突破、内网渗透、木马及流量免杀、社工钓鱼等渗透测试场景中至少精通一项；
5、具备一定的开发能力，可以将重复的工作进行自动化；
6、作为hw攻击队核心成员并取得较好成绩的优先；
7、在国内外SRC/众测平台提交过高质量的漏洞者优先。
优先考虑：
1、持有cisp-pts、oscp、osep等证书优先考虑