崗位職責(zé)：
1、負(fù)責(zé)企業(yè)內(nèi)外網(wǎng)滲透測試與安全風(fēng)險評估，輸出專業(yè)評估報告與修復(fù)方案。
2、開展APT攻擊技術(shù)模擬與評估，協(xié)助提升企業(yè)縱深防御能力。
3、安全事件應(yīng)急響應(yīng)與漏洞處置，推動安全問題修復(fù)閉環(huán)。
4、參與重大活動保障、實戰(zhàn)攻防演練等安全服務(wù)項目的實施與支持。
5、完成其他專項安全服務(wù)的技術(shù)交付工作。
任職要求：
1、3年及以上網(wǎng)絡(luò)安全滲透測試或攻防實戰(zhàn)經(jīng)驗。
2、熟悉OWASP Top 10等常見漏洞原理、利用及修復(fù)方案。
3、掌握內(nèi)網(wǎng)滲透技術(shù)，具備域滲透、橫向移動、權(quán)限維持等實戰(zhàn)能力。
4、熟練使用Burp Suite、SQLMap、Nmap、Xray等滲透測試與漏洞掃描工具。
5、至少掌握一門編程語言（如Python/Go/Java），能夠編寫工具或腳本提升測試效率。
6、具備良好的團(tuán)隊協(xié)作與溝通能力，能清晰撰寫技術(shù)報告