高级渗透工程师(Remote远程办公)40k-80k · 16薪
北京本科及以上3-5年Pythongolang
职位:高级渗透工程师
工作地点:迪拜(工作签证)或远程办公
上班时间:10:00-18:00 午休一小时
职位描述:
1.熟悉Python、Go、PHP、Shell等脚本语言等;
2.熟悉计算机网络和操作系统的基础知识,包括TCP/IP协议、网络拓扑结构、不同操作系统的架构和运行机制,以及 Nginx 等中间件漏洞;
3.熟悉使用AWVS、Burp Suite Pro、SQLMap Metaspoloit、Cosbalt Strike等;
4.熟悉渗透测试流程,能够按照渗透测试框架进行渗透测试,以及掌握渗透测试技能,如信息收集、漏洞扫描、漏洞利用、后渗透操作等;一些常用的渗透工具漏扫工具、kali、MSF 等,汇编语言、免杀技术、逆向 CE、OD、Burpsuite,webshell,CVE 利用 ,python 爬虫,C++ dll 注入等等编写。
5.熟悉Web安全漏洞分析与防范,包括SQL注入、XSS、CSRF,LFI等OWASP TOP10安全风险;
熟悉木马免杀,钓鱼,鱼叉以及水坑攻击;
重点
1:是否有红队工作经验,护网、红蓝对抗、公安项目经验。
2:需要3年以上的渗透经验,有国外网站渗透经验或成功案例者优先。