搜索职位:
- 职位描述
- 岗位职责:
1.负责持续提升产品的安全检测能力,并对其进行对抗验证,持续评估与反馈安全水位线;
任职要求:
1.熟练掌握Cyber Kill Chain/ATT&CK各环节关键技术、工具使用和思路;
2.熟练掌握主流网络、应用、系统攻击技术及常用工具,熟悉常见安全漏洞原理及利用;
3.跟踪前沿安全攻防技术,有漏洞挖掘/分析/复现能力;
4.熟知获取威胁情报的各种方式,跟踪分析安全威胁;
5.善于独立思考,喜欢追求Root Cause,有系统化的问题分析能力和解决问题的能力;
加分项:
1.有ATT&CK落地经验;
2.有较多内网渗透经验或对工作组/域中的对抗有深入研究;
3.有大型CTF比赛获奖经历/挖掘过高质量漏洞/发表过深度技术Paper。
- 企业介绍
- 工作地址
-
上海