渗透测试工程师

9.5-12万/月

长沙·岳麓区

刘先生

已实名

企业认证

中金(广州)区块链研究院

职位详情

渗透测试

（只招团队）
《资产收集&审计+打点突破+内网渗透》
业务方向：搜索引擎相关
方向明确，懂的直接对接

高级渗透测试工程师
（团队优先考虑）
红队攻防实战
具备APT境外项目经验
掌握海外漏洞利用能力
擅长目标资产梳理
代码层安全审计
实现打点并获取Shell权限
服务器权限提升与控制

《月度考核标准：DA值40-60，完成40个有效目标，享15%项目提成；
DA值达60以上，完成20个有效目标，享15%项目提成。
有效目标定义：无黑产记录，地域限定：- IN、- BR、- TH》
《结算方式支持单结、周结、月结——按需选择》

（符合要求者欢迎联系，不符条件请忽略）
（支持远程协作）
1、掌握主流渗透测试流程，可针对指定目标开展模拟攻击测试，成功获取系统权限或识别安全风险
2、熟练运用多种网络资产探测技术，具备绕过WAF、蜜罐、EDR、反爬机制等防护手段的能力；对红队作战有独立认知
3、深入理解OWASP Top 10安全漏洞的利用与防御原理；了解JAVA反序列化机制、常见中间件漏洞攻防技巧；熟悉主流WEB应用的历史高危漏洞
4、掌握PHP/JAVA/Python至少一门语言，具备源码审计能力或能自主开发脚本解决实际问题
5、精通内网横向拓展技术路径
6、掌握免杀技术，可独立开发红队专用工具链
7、上述技能无需全部满足，具备两项及以上即可参与

（专注APT情报分析方向）（工作驻地：长沙）

2026-09-20 14:11

IP属地：湖南长沙

职位福利

学历不限10年以上Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS