职位详情
(只招团队)
《资产收集&审计+打点+内网渗透》
业务方向:搜索引擎安全相关——懂的直接来
高级渗透测试工程师
(团队优先考虑)
红队攻防实战
具备APT境外作战经验
掌握海外漏洞利用能力
擅长目标资产测绘与发现
代码层安全审计能力扎实
可完成打点并成功获取Shell权限
服务器权限提升与控制熟练
《月度KPI标准:DA值40-60,完成40个有效目标,额外享15%项目提成;
若DA值达60以上,仅需完成20个有效目标,同样享15%项目提成。
有效目标判定:无黑产记录,地域限定——IN、BR、TH》
《结算方式支持:单结、周结、月结(按需选择)》
(符合要求者欢迎联系,不符条件请勿扰)
(支持远程办公)
1、掌握主流渗透测试流程,能针对指定目标开展模拟攻击测试,实现权限获取或高危漏洞发现
2、精通各类网络资产探测技术,具备绕过WAF、蜜罐、EDR、反爬机制等防护手段的能力;对红队行动有独立认知和实战积累
3、深入理解OWASP Top 10风险类型,熟练运用其攻击与防御技巧;了解Java反序列化漏洞原理,熟悉主流中间件安全问题;掌握常见WEB应用的历史漏洞利用方式
4、熟练使用PHP/JAVA/Python语言,可独立进行源码审计或开发自动化工具解决实际问题
5、掌握内网横向扩展技术路径
6、熟悉免杀处理技术,具备自研红队工具能力
7、上述技能无需全部满足,具备其中两项及以上即可
(专注APT情报分析方向)(实际办公地点:长沙)
《资产收集&审计+打点+内网渗透》
业务方向:搜索引擎安全相关——懂的直接来
高级渗透测试工程师
(团队优先考虑)
红队攻防实战
具备APT境外作战经验
掌握海外漏洞利用能力
擅长目标资产测绘与发现
代码层安全审计能力扎实
可完成打点并成功获取Shell权限
服务器权限提升与控制熟练
《月度KPI标准:DA值40-60,完成40个有效目标,额外享15%项目提成;
若DA值达60以上,仅需完成20个有效目标,同样享15%项目提成。
有效目标判定:无黑产记录,地域限定——IN、BR、TH》
《结算方式支持:单结、周结、月结(按需选择)》
(符合要求者欢迎联系,不符条件请勿扰)
(支持远程办公)
1、掌握主流渗透测试流程,能针对指定目标开展模拟攻击测试,实现权限获取或高危漏洞发现
2、精通各类网络资产探测技术,具备绕过WAF、蜜罐、EDR、反爬机制等防护手段的能力;对红队行动有独立认知和实战积累
3、深入理解OWASP Top 10风险类型,熟练运用其攻击与防御技巧;了解Java反序列化漏洞原理,熟悉主流中间件安全问题;掌握常见WEB应用的历史漏洞利用方式
4、熟练使用PHP/JAVA/Python语言,可独立进行源码审计或开发自动化工具解决实际问题
5、掌握内网横向扩展技术路径
6、熟悉免杀处理技术,具备自研红队工具能力
7、上述技能无需全部满足,具备其中两项及以上即可
(专注APT情报分析方向)(实际办公地点:长沙)
2026-05-24 12:37
IP属地:四川成都
职位福利
学历不限5-10年Burp SuiteJavaWeb测试经验渗透测试经验PHP攻防对抗经验红队经验Nmap计算机相关专业AWVS

中金(广州)区块链研究院
未融资 · 20-99人


鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >

附近适合您的职位
高级渗透测试工程师(APT方向)
10-20万元/月
渗透测试5-10年学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
成都 成华区

刘先生 · 中金区块链研究院5日内活跃
高级渗透测试工程师
10-20万元/月
渗透测试10年以上学历不限Burp SuiteJavaWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验计算机相关专业AWVS
成都 锦江区

刘先生 · 中金区块链研究院5日内活跃






