高级渗透测试工程师（APT领域）

高级渗透测试工程师红队渗透APT情报海外项目经验具备海外漏洞研究资产测绘代码审计攻击链路构建权限提升能力（支持远程办公）

1、掌握主流渗透测试流程，能够针对指定目标开展安全评估，完成权限获取或识别系统安全隐患
2、熟练运用各类网络资产识别技术，具备绕过常见防护机制（如WAF/蜜罐/EDR/反爬策略）的能力；对红队作战及渗透测试有独立见解
3、深入理解OWASPTOP10安全风险的利用与对抗方式；掌握JAVA反序列化、中间件漏洞利用技术；了解主流WEB应用的历史安全问题
4、熟悉PHP/JAVA/Python编程语言，可进行源码级安全分析或自主开发脚本解决实际问题
5、掌握内网横向扩展攻击技术
6、熟悉免杀处理技术，具备红队工具研发与定制化能力
7、上述技能无需全部精通，满足两项及以上即可

（专注APT情报分析方向）（工作地点：长沙）