您当前的位置：首页 > 职位列表 > 职位详情

高级渗透测试工程师（APT方向）

9.5-12万元/月

投递简历

上海-浦东新区

10年以上 Burp Suite · Java · Web测试经验 · 渗透测试经验 · SQLmap · Metasploit · 攻防对抗经验 · 红队经验 · 计算机相关专业 · AWVS

2026-04-27 13:37:56 更新被浏览：133 次

中金(广州)区块链研究院

最近在线时间：2026-04-27 13:37:56

电话：159********

地址：广州市天河区迎龙路168号401房

职位描述

（只招团队）
《资产收集&审计+打点+内网渗透》
业务方向：搜索引擎安全相关方向明确，懂的来

高级渗透测试工程师
红队攻防实战
具备APT境外作战经验
掌握海外漏洞利用能力
擅长目标资产梳理
代码层安全审计
实现打点并获取Shell权限
服务器权限提升操作
（支持远程办公）

1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，达成权限获取或识别安全隐患
2、熟练运用多种网络资产探测技术，具备应对WAF、蜜罐、EDR、反爬机制等防护手段的绕过能力；对红队行动有独立认知
3、深入理解OWASP Top 10风险类型，能实施典型攻击与防御对抗；了解Java反序列化机制、中间件常见漏洞及利用方式；掌握主流Web系统历史安全问题
4、掌握PHP/JAVA/Python至少一门语言，具备源码审计能力或可自主开发脚本解决实际问题
5、熟悉内网环境横向扩展技术路径
6、了解免杀原理，可独立完成红队工具研发与武器化落地
7、上述技能无需全部精通，满足两项及以上即可

（专注APT情报分析）（工作地点：长沙）