渗透测试工程师

（1）负责为客户提供渗透测试、代码审计、漏洞扫描分析、安全攻防测试等安全服务，具渗透测试方案及报告；

（2）针对客户系统及内网开展网络攻击、渗透测试，包括目标情报收集、攻击面识别、应用权限夺取等，以及内网渗透、内网据点建立、横向移动、权限提升和权限维持等；

（3）研究业界红蓝对抗攻防最新技术和思路，从攻击方的角度对客户网络进行评估。

任职要求

（1）熟练进行目标系统的外部情报收集，能快速、完整地识别目标的外部攻击面；

（2）具备较强的Web黑盒渗透能力，熟练进行目标内网环境的情报收集，能快速、完整地描绘目标内网的情况，能利用各种Nday漏洞实施内网据点建立；

（3）熟练使用metasploit、CobaltStrike、FRP、reGeorg、BloodHound、Empire等内网渗透、权限维持工具；

（4）至少掌握一种脚本语言，能独立快速编写POC/EXP，具备一定的木马免杀能力的优先;

（5）具有较强的沟通能力，团队合作能力；性格外向，工作细心，责任心强，适应短期出差；

（6）有网络安全行业工作（含实习）经验优先，有CISP-PTE、CISP-PTS、CISSP等证书者优先。

专业要求：网络安全、信息安全、计算机等相关专业