职位要求
具体岗位描述:
岗位职责
1参与公司SOC安全服务项目。
2测试SIEM系统功能。
3负责参与公司承接的渗透测试项目。
任职要求
1了解MITRE ATTACK构架原理。
2了解SIEM工作原理。
3具备情报收集能力,如网络结构,系统配置,漏洞情况,以便制定攻击方案。
4精通计算机系统AD域网络设备Web等网络渗透安全测试,擅长提权及维持。
5精通防火墙VPN负载均衡邮件安全网关等网络边缘设备漏洞利用内网横向渗透。
6熟练使用使用渗透工具及相关套件,包括但不限于MSF,CobaltStrikeBurpsuite等。
7具备PPT及Word编写报告能力及文档管理能力。
8有自我提高的动力与自我学习能力。
9加分项,不强制要求获取CISP-PTE或同等水平的国际认证(OCSPOSEPGIAC等)。
招聘人数:2人