岗位描述(节选)
【工作职责】
1、负责进行红队模拟攻击测试(Post-Exploitation 阶段), 帮助相关产品提高能力。
2、跟踪最新的网络安全动态和漏洞信息,更新红队工具库,提高渗透测试的效果和效率。
3、对发现的漏洞和攻击进行复现测试,并提出有效的安全加固建议。
4、参与安全事件的应急响应,利用逆向工程技术进行恶意代码分析,定位攻击源头。
5、提升EDR产品告警能力,共同完善公司的安全防御体系,提高整体安全防护能力。
【任职要求】
1、熟悉威胁常见攻击方法,2年以上逆向安全分析或渗透测试工作经验。
2、熟练掌握各种红队工具,如 Metasploit、CobaltStrike等,能够独立完成端上的安全渗透测试。
3、了解逆向工程技术,具备二进制代码分析能力,能够分析恶意代码和攻击行为。
4、具备脚本开发能力,能够撰写Powershell、Bash、Python等脚本。
5、对网络安全领域充满热……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 18762 个北京岗位(全城各职能合计),其中 2681 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 10K,最低 2K、最高 300K。
在招岗位较多的企业:字节跳动 3945 个小米集团 1146 个快手 1017 个阿里巴巴集团(含高德/阿里云) 780 个理想汽车 485 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。