高级渗透测试工程师

1、 负责集团安全攻防能力建设，以攻促防，体系化量化评估纵深防御能力的有效性，检验现有安全运营能力和安全事件响应手段效果，掌握APT攻击所能造成的最大危害和影响； 2、 在集团内部执行红队评估行动，负责情报收集、钓鱼打点、攻击面识别、外部应用权限夺取等； 3、 负责内网渗透、内网据点建立、横向移动、权限提升和权限维持等； 4、 负责红队攻防方面的前沿技术研究，关注国内外新公开的漏洞，并编写相关利用工具； 【任职要求】 1、 研究国内外最新安全漏洞、APT及攻击手法， 并分析转化为攻防演练攻击能力； 2、 熟练掌握攻防对抗所需的攻防能力（如Web黑盒白盒、逆向、免杀、流量混淆、AD域渗透等） ，良好的编码能力和Exploit开发能力； 3. 熟练 Kill Chain、ATT&CK ，精通常见攻击手段和防御措施，精通各类漏洞成因、渗透思路和方法，有丰富攻防对抗经验； 4、 熟练…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 18762 个北京岗位（全城各职能合计），其中 2681 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 7K ~ 20K（25~75 分位），中位约 10K，最低 2K、最高 300K。

本岗位标注月薪 25K ~ 30K，高于该范围约 90% 的在招岗位。