岗位职责及目标
1、模拟APT攻击，开展红蓝对抗工作
2、深入了解Web应用程序安全，熟悉OWASP Top 10安全风险，对于资产收集、打点、提权、横向、绕过等有成熟的工作经验和思路
3、熟练掌握内网工作组、域环境、云环境渗透思路以及实现方式
4、具备隐蔽渗透工作经验，能够规避防守方的各类安全溯源能力，有较好的防溯源意识
5、具备一定的编程经验，熟悉至少一门语言，如Java，Go，Python，C/C++
任职要求
1、3年以上实战攻防（红队）渗透经验，可独立或与团队完成攻防演练
2、熟练使用漏洞评估工具和技术，如Burp Suite、Cobalt Strike等
3、出色的问题解决能力和分析能力，能够独立工作和跨职能团队合作
4、具备良好的沟通能力，有较强的组织意识和服从精神
优先条件
1、C2开发和魔改经验，能够过主流免杀
2、具备中大型目标的红蓝对抗经验
3、有丰富的漏洞挖掘经验