#长期远程居家办公_不限地点

✅ 高阶渗透工程师

薪资：面谈

时间：完成交代的任务即可.(其他时间自由安排)

#工作要求：完成指定网站的渗透提取数据即可(既然开这么高的薪资项目肯定是有难度，如果不是一般专家估计是做不了，需要非常丰富的渗透网站的经验)胆子要大，心要细

项目来源：提供稳定且持续的固定业务，无需个人或团队自行拓展客户/找项目。

#薪资支付:只证明有这个实力，哪怕是提前支付都行，主要是看能力能不能达到要求，一切都好谈，可以商量。

#任职要求：

1、男女不限；年龄 21-不限制

2、5-10 年以上渗透测试经验或安全行业工作经验，熟悉 OWASP10漏洞挖掘及利用,及常规CVE利用。熟悉常见Web安全漏洞分析，包括SQL注入、XSS、CSRF；越权..

3、熟悉常见安全攻防技术和安全漏洞，熟悉常用渗透测试工具；熟悉国内主流安全检测系统、工具，如AWVS,Burpsuit,sqlmap,nmap,msf,cs等等

4、能编写tamper绕过waf进行注入,文件上传绕过

5、能绕过PHP禁用函数执行命令，并熟悉使用常见windows/linux提权exp；

6、精通各类渗透测试工具的使用并了解攻击技术原理，能够独立完成综合入侵渗透测试；

7、熟悉木马常用技术，有较为丰富的内网渗透经验，精通域渗透和内网横向移动；

8、有扫描器、攻击框架、远控、恶意代码等工具的研究或开发经验优先；

9、红队对抗经验： 2-10年一线渗透经验，有“护网”或大型企业内部红队专项经验。简历中需体现**“完整攻击链控制”**的案例。

10、具备免杀开发能力：熟练使用 Python,Go 或 C++。不要求从零自研 C2，但必须能魔改开源 Loader 或工具特征，具备在实战中快速解决报毒问题的能力

ความคิดเห็น