安全研究员（红蓝对抗方向） 全职工作

职责要求：
渗透测试：负责高端渗透支持工作，能独立完成高安全防护条艰下渗透测试；
应急响应：负责高端应急支持工作，能独立处理各类安全事件，需要丰富的攻击溯源经验；
岗位要求：
1、 3年以上相关工作经验；
2、 负责安全服务项目实施工作，能独立完成高安全防护条艰下渗透测试；
3、 精通社会工程学，熟悉各类高级攻击手法，精通APT攻击各类手段；
4、 熟悉安全事件应急响应流程，能够对各类安全问题和安全事件进行跟踪、分析、处理和解决；
5、 精通Windows、Linux等操作系统使用，精通操作系统日志、web日志、安全设备等日志分析，并具备多维数据关联分析能力。
6、熟悉常见编程语言中的至少一种（C++、C#、Python、PHP、Java），并能够熟练写出针对性的测试脚本，具有代码审计能力、能自行定制开发小工具；
7、 具备良好的人际沟通、协调能力、分析和解决问题的能力者优先；

加分项：
1、具有CISSP、CISA、CSSLP、ISO27001、ITIL、PMP、COBIT、Security+、CISP等安全相关资质者；
2、具有大型SRC漏洞提交经验、获得年度表彰、大型CTF夺得名次者