本崗位為第三方外包職位,介意慎投。
崗位職責:
1、負責現有安全產品功能迭代開發;
2、參與指紋庫、POC庫、漏洞庫等基礎能力庫建設;
3、能夠使用各種滲透測試工具和技術,如Metasploit、Nmap、Burp suite
等,以及自定義工具,進行系統滲透測試。
任職要求:
1、熟練掌握的計算機基礎知識,數據結構及TCP/IP協議;
2、熟悉Python和常用的開源庫,熟練使用Django/Flask等至少一種主流的web開發框架:
3、具有網絡安全與操作系統和網絡設備等相關基礎知識,具備編程和腳本技能用于自動化滲透測試和開發定制工具,
4、對ATT&CK攻擊矩陣中各環節關鍵技術有所了解:
5.具有良好的溝通能力,對技術有激情,喜歡鉆研,能快速接受和掌握新技術,有較強的獨立、主動的學習能力;
6、開發過開源滲透工具或者獨立挖掘過CVE/CNVD漏洞并完成武器化開發者優先