职位详情

岗位职责
1参与公司SOC安全服务项目。
2测试SIEM系统功能。
3负责参与公司承接的渗透测试项目。
任职要求
1了解MITRE ATTACK构架原理。
2了解SIEM工作原理。
3具备情报收集能力，如网络结构，系统配置，漏洞情况，以便制定攻击方案。
4精通计算机系统AD域网络设备Web等网络渗透安全测试，擅长提权及维持。
5精通防火墙VPN负载均衡邮件安全网关等网络边缘设备漏洞利用内网横向渗透。
6熟练使用使用渗透工具及相关套件，包括但不限于MSF，CobaltStrikeBurpsuite等。
7具备PPT及Word编写报告能力及文档管理能力。
8有自我提高的动力与自我学习能力。
9加分项，不强制要求获取CISP-PTE或同等水平的国际认证(OCSPOSEPGIAC等)。