渗透测试工程师（驻场+有CISP-PTE证书）

职位描述

1、大规模企业级红队项目评估；

2、参与内部红队评估方法流程标准化；

3、参与并维护红队基础设施工具/环境。

任职要求

1、3年以上红队项目评估经验，具有大型、复杂网络环境的渗透测试经验，可独立完成渗透测试工作；

2、至少掌握一门开发语言，操作语言不限 C/C++、Golang、Python、Java 都可，要求至少能上手写代码；

3、熟练掌握信息资产的收集、社工攻击、钓鱼攻击、近源攻击、WAF绕过、木马免杀、流量对抗、内网渗透等常见的攻击手段；

4、熟练使用metasploit、CobaltStrike、Empire等内网渗透、权限维持工具；

5、能从防御者或者运维人员的角度思考攻防问题，对后渗透有深入了解者更佳；

6、无黑产从业经历或者背景，对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；

7、有cisp-pte、cve、src等证书或经验者优先。

加分项：

1、具备通用漏洞挖掘能力者优先；

2、有红队工具开发经验者优先；

3、有大型厂商高危漏洞经历优先。