岗位职责：010052
主要职责:
设计并执行深入且全面的渗透测试，包括但不限于钓鱼、近源和网络等，主导公司的风险评估工作。
获取最新的攻击技术和手段，及时掌握并实践最新漏洞及相关攻击方式。
设计并执行红蓝对抗演练，提升蓝队的检测和响应能力，验证安全防御措施的有效性。
持续研究并跟踪最新的攻击技术、战术和程序 (TTPs)，确保红队能力始终处于行业领先地位。
编写并展示详细的技术报告，阐述攻击过程、发现的漏洞及其潜在影响，并提出技术性修复建议，推动安全隐患的修复。
提供安全培训和教育，提高员工的安全意识。职位要求:
熟练掌握各种渗透测试工具和框架，有丰富的红队的实战经验。
熟练使用渗透测试工具及后门，精通 Metasploit、Cobalt Strike等攻击框架，能够独立完成全面的渗透任务。
深入了解操作系统安全 (Windows、Linux、Mac)、网络安全、云安全、Web应用安全、移动安全、物理安全和近源安全等领域。
有丰富的免杀经验，可以有效的绕过已知的防护措施，并与其进行持续对抗。
能够编写的攻击脚本，熟悉 Python、PowerShell、Shell等编程语言。
有良好的团队合作精神和沟通能力，能够与其他安全团队成员协作达成目标。
8年以上的安全领域工作经验，其中4年以上红队攻防经验。
有Web3行业或者国护经验者优先