高级渗透测试工程师

（只招团队）
《收集&审计+打点+内网》
业务方向：搜索引擎相关
方向明确，懂的来

高级渗透测试工程师
红队渗透能力
具备APT境外作战经验
掌握海外漏洞情报资源
擅长资产测绘与搜集
代码层面安全审计
实战化打点并获取shell
服务器权限提升操作
（支持远程协同办公）

1、掌握主流渗透测试流程，可针对指定目标开展攻防演练，成功获取控制权限或识别关键安全风险
2、熟练运用多种网络资产发现技术，具备绕过常见防护机制（如WAF/蜜罐/EDR/反爬策略等）的能力；对红队行动有独立认知与实践经验
3、深入理解OWASP Top 10安全威胁，精通JAVA反序列化攻击链、中间件漏洞利用与防御；了解主流WEB系统历史高危漏洞原理
4、熟悉PHP/JAVA/Python至少一种语言，具备源码审计能力或可自主开发脚本应对特定场景问题
5、掌握内网横向扩展技术路径
6、熟悉免杀处理技术，能独立完成红队工具开发与武器化封装
7、以上技能无需全部满足，具备两项及以上即可

（专注APT情报分析方向）（工作地点位于长沙）