职位名称
渗透测试工程师
招聘人数
3
任职要求
（二）专业技能和素质要求 1. 精通主流渗透工具并对其原理有深入理解（不限于免杀技术、隧道穿透技术、MSF、Burpsuite、Nmap等）； 2. 熟悉TCP/IP通信协议及主流加密算法基本原理，具备私有加密协议分析能力； 3. 精通计算机网络、操作系统、中间件、数据库、web应用等常见漏洞原理，在渗透测试、攻防演练中有突出的经验和能力； 4. 具备敏锐的渗透测试思路，在边界突破、内网渗透、社工钓鱼等渗透测试场景中至少精通一项； 5. 熟悉IDA Pro、OllyDbg、WinDbg、JEB等常用逆向分析工具，熟悉ARM、x86/64等指令集； 6. 熟悉软件逆向静态分析、动态调试、代码跟踪等，熟悉脱壳； 7. 具备应急响应能力和实际应急处置经验； 8. 参与过国家级护网、有原创漏洞编号（CVE、CNVD）、具备CISP、CISP-PTE者优先。 （三）综合能力要求 有正向的价值观，具有良好的沟通能力、团队合作精神、客户需求理解能力和技术文档编写能力。