杭州·余杭区
职位详情
（只招团队）
《资产收集&审计+打点+内网渗透》
业务方向：搜索引擎相关领域 → 懂行者详谈
高级渗透测试工程师
（优先考虑团队报名）
红队攻防实战
具备APT境外项目经验
掌握海外漏洞利用能力
擅长目标资产梳理
代码层安全审计
实现远程打点并获取shell
服务器权限提升操作
《月度KPI要求：DA值40-60，完成40个目标，额外享15%项目提成；
月度KPI达标：DA值60以上，完成20个目标，额外享15%项目提成。
有效目标判定标准：无黑产背景、地域限定——IN、BR、TH》
《结算方式支持单结、周结、月结，按需选择》
（符合要求者联系，其余请勿打扰）
（支持远程作业）
1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，达成权限获取或发现高危漏洞
2、熟练运用多种网络资产探测技术，具备绕过WAF、蜜罐、EDR、反爬机制等防护策略的能力；对红队行动有独立认知
3、深入理解OWASP Top 10安全风险的利用与对抗方式；了解Java反序列化漏洞、常见中间件安全隐患及攻防细节；熟知主流WEB系统历史漏洞情况
4、熟悉PHP/JAVA/Python语言，具备源码审计能力或可自主开发脚本解决实际问题
5、掌握内网横向扩展技术路径
6、熟悉免杀处理技巧，能独立开发定制化红队工具程序
7、上述技能无需全部精通，满足至少两项即可
（专注APT情报研究方向）（实际办公地点位于长沙）
《资产收集&审计+打点+内网渗透》
业务方向：搜索引擎相关领域 → 懂行者详谈
高级渗透测试工程师
（优先考虑团队报名）
红队攻防实战
具备APT境外项目经验
掌握海外漏洞利用能力
擅长目标资产梳理
代码层安全审计
实现远程打点并获取shell
服务器权限提升操作
《月度KPI要求：DA值40-60，完成40个目标，额外享15%项目提成；
月度KPI达标：DA值60以上，完成20个目标，额外享15%项目提成。
有效目标判定标准：无黑产背景、地域限定——IN、BR、TH》
《结算方式支持单结、周结、月结，按需选择》
（符合要求者联系，其余请勿打扰）
（支持远程作业）
1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，达成权限获取或发现高危漏洞
2、熟练运用多种网络资产探测技术，具备绕过WAF、蜜罐、EDR、反爬机制等防护策略的能力；对红队行动有独立认知
3、深入理解OWASP Top 10安全风险的利用与对抗方式；了解Java反序列化漏洞、常见中间件安全隐患及攻防细节；熟知主流WEB系统历史漏洞情况
4、熟悉PHP/JAVA/Python语言，具备源码审计能力或可自主开发脚本解决实际问题
5、掌握内网横向扩展技术路径
6、熟悉免杀处理技巧，能独立开发定制化红队工具程序
7、上述技能无需全部精通，满足至少两项即可
（专注APT情报研究方向）（实际办公地点位于长沙）
2026-06-16 12:52
IP属地：浙江杭州
职位福利
学历不限10年以上Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
中金(广州)区块链研究院
未融资 · 20-99人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
高级渗透测试工程师（APT方向）
9.5-12万元/月
渗透测试10年以上学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
杭州 余杭区
杭州钱塘区昆明市官渡区招建筑木工
建筑木工
杭州 钱塘区2026年06月22日 03:50
莫先生
刚刚活跃
收藏职位
