北京 - 某银行 - 资深信息安全测试工程师

职位内推
,
1

北京 - 某银行 - 资深信息安全测试工程师

岗位职责

1、负责集团内网和互联网渗透测试；
2、负责内部红蓝对抗演练中攻击方相关工作；
3、负责攻击实战技战法的研究和总结；
4、负责从攻击视角为重大安全事件提供技术支持。

岗位要求

学历：本科（一本/985/211）及以上
1、熟练掌握各种渗透测试工具并且对其原理有深入了解（不限于免杀技术、隧道穿透技术；常见渗透测试框架如：CS、MSF；渗透测试系统如：Kali等）；
2、熟悉计算机网络、操作系统、中间件、数据库、web应用等常见漏洞原理，在渗透测试、攻防演练中有比较突出的经验和能力；
3、熟悉渗透测试流程，具有复杂网络环境下丰富的综合实战经验，有边界到内网的实际渗透案例；
4、在边界突破、内网渗透、木马及流量免杀、社工钓鱼等渗透测试场景中至少精通一项；
5、具备一定的开发能力，可以将重复的工作进行自动化；
6、作为hw攻击队核心成员并取得较好成绩的优先；
7、在国内外SRC/众测平台提交过高质量的漏洞者优先。

对于特别优秀的，以上要求及工作年限要求可以酌情放宽。

薪资范围

40k以内，具体自己谈

工作地点及福利

北京海淀区 正式编制

投递方式