大兴区
职位详情
（只招团队）
《资产收集&代码审计+打点突破+内网渗透》
业务方向：搜索引擎安全相关——懂的直接对接
高级渗透测试工程师
红队攻防实战
具备APT境外项目经验
掌握海外常见漏洞利用方式
擅长目标资产测绘与识别
可执行源码级安全审计
实现远程打点并获取shell权限
精通服务器权限提升技术
《月度考核标准：DA值40-60，完成40个有效目标，额外享15%项目奖金；
DA值达60以上，完成20个有效目标，同样享受15%项目提成。
有效目标定义：无不良记录，地域限定：- IN、- BR、- TH》
《结算方式支持单结、周结、月结，灵活选择》
（符合要求者联系，其余勿扰）
（支持远程作业）
1、掌握主流渗透测试流程，能针对指定目标开展模拟攻击，成功获取控制权限或发现高危安全缺陷
2、熟练运用多种网络资产探测手段，具备绕过WAF、蜜罐、EDR及反爬机制的能力；对红队行动有独立认知与实战积累
3、深入理解OWASP Top 10风险类型，掌握JAVA反序列化攻击原理、主流中间件漏洞利用与防护策略；了解各大常用WEB系统的已知历史漏洞
4、熟悉PHP/JAVA/Python语言，可独立完成代码审计任务或开发自动化工具解决实际问题
5、掌握内网横向扩展渗透技术
6、了解免杀原理，具备自研红队工具能力
7、上述技能无需全部精通，满足两项及以上即可申请
（专注APT情报分析方向）（工作驻地：长沙）
《资产收集&代码审计+打点突破+内网渗透》
业务方向：搜索引擎安全相关——懂的直接对接
高级渗透测试工程师
红队攻防实战
具备APT境外项目经验
掌握海外常见漏洞利用方式
擅长目标资产测绘与识别
可执行源码级安全审计
实现远程打点并获取shell权限
精通服务器权限提升技术
《月度考核标准：DA值40-60，完成40个有效目标，额外享15%项目奖金；
DA值达60以上，完成20个有效目标，同样享受15%项目提成。
有效目标定义：无不良记录，地域限定：- IN、- BR、- TH》
《结算方式支持单结、周结、月结，灵活选择》
（符合要求者联系，其余勿扰）
（支持远程作业）
1、掌握主流渗透测试流程，能针对指定目标开展模拟攻击，成功获取控制权限或发现高危安全缺陷
2、熟练运用多种网络资产探测手段，具备绕过WAF、蜜罐、EDR及反爬机制的能力；对红队行动有独立认知与实战积累
3、深入理解OWASP Top 10风险类型，掌握JAVA反序列化攻击原理、主流中间件漏洞利用与防护策略；了解各大常用WEB系统的已知历史漏洞
4、熟悉PHP/JAVA/Python语言，可独立完成代码审计任务或开发自动化工具解决实际问题
5、掌握内网横向扩展渗透技术
6、了解免杀原理，具备自研红队工具能力
7、上述技能无需全部精通，满足两项及以上即可申请
（专注APT情报分析方向）（工作驻地：长沙）
2026-05-20 14:48
IP属地：北京
职位福利
学历不限经验不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
中金(广州)区块链研究院
未融资 · 20-99人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
高级渗透测试工程师（APT领域）
10-18万元/月
渗透测试经验不限学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
北京 大兴区
刘先生 · 中金区块链研究院5日内活跃
收藏职位
