内网渗透工程师 （薪资面议）

地点： Makati

任职要求：
1、对从事漏洞研究工作充满热情，2年以上相关漏洞
挖掘、研究经验;
2、具有APT攻防（包括但不限于钓鱼、免杀，工具工
程化）等对抗技术经验；
3、具有较强的编程开发能力，至少熟练掌握C/C
python、golang或java等1门语言；
4、熟练掌握程序逆向静态分析、动态调试、代码跟
踪、代码审计（包括但不限于php、java）等；
5、熟悉操作系统原理，熟悉X86、MIPS、ARM等汇编
语言的基础知识（至少两门），具有一定英文阅读能
6、熟悉二进制漏洞挖掘、了解web安全，拥有漏洞挖
掘的实战经验；
7、具备WEB/APP渗透测试实战能力
8、熟练使用cobaltstrike或同类型的C2框架，熟练运用水坑攻击 鱼叉式攻击手法，有相关成果或项目经验优先。
9.熟悉内网渗透，对内网渗透有自己的一些思路和方法（比如域环境，流量代理、权限获取等）。


职责

1 前沿攻击技术的研究，攻击小工具的研发,跟踪安全动态以及漏洞，沉淀部门的工具库、漏洞库、知识库；
2. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神
3.有丰富的CTF经验者优先;