高薪诚聘内网渗透工程师 - 底薪2,000-10,000 USD + KPI

招聘信息：内网渗透工程师

薪资待遇

底薪：2,000-10,000 USD + KPI

任职要求

1. 对从事漏洞研究工作充满热情，2年以上相关漏洞挖掘、研究经验。
2. 具有APT攻防（包括但不限于钓鱼、免杀，工具工程化）等对抗技术经验。
3. 具有较强的编程开发能力，至少熟练掌握C/C++、Python、Golang或Java等1门语言。
4. 熟练掌握程序逆向静态分析、动态调试、代码跟踪、代码审计（包括但不限于PHP、Java）等。
5. 熟悉操作系统原理，熟悉X86、MIPS、ARM等汇编语言的基础知识（至少两门），具有一定英文阅读能力。
6. 熟悉二进制漏洞挖掘、了解Web安全，拥有漏洞挖掘的实战经验。
7. 具备WEB/APP渗透测试实战能力。
8. 熟练使用CobaltStrike或同类型的C2框架，熟练运用水坑攻击、鱼叉式攻击手法，有相关成果或项目经验优先。
9. 熟悉内网渗透，对内网渗透有自己的一些思路和方法（如域环境、流量代理、权限获取等）。

职责

1. 研究前沿攻击技术，研发攻击小工具，跟踪安全动态以及漏洞，沉淀部门的工具库、漏洞库、知识库。
2. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。
3. 有丰富的CTF经验者优先。