高阶渗透工程师(红队)
======
薪资：40-60K，提成另计
工作地点：菲律宾 or 马来
工作时间：9小时，月休8
======

任职要求：
1、男女不限；年龄 21-35 岁；
2、2-3 年以上渗透测试经验或安全行业工作经验，熟悉 OWASP10漏洞挖掘及利 用,及常规CVE利用。熟悉常见Web安全漏洞分析，包括SQL注入、XSS、CSRF；
3、熟悉常见安全攻防技术和安全漏洞，熟悉常用渗透测试工具；熟悉国内主流 安全检测系统、工具，如AWVS,Burpsuit,sqlmap,nmap,msf,cs等等
4、能编写tamper绕过waf进行注入,文件上传绕过
5、能绕过PHP禁用函数执行命令，并熟悉使用常见windows/linux提权exp；
6、精通各类渗透测试工具的使用并了解攻击技术原理，能够独立完成综合入侵 渗透测试；
7、熟悉木马常用技术，有较为丰富的内网渗透经验，精通域渗透和内网横向 移动；
8、有扫描器、攻击框架、远控、恶意代码等工具的研究或开发经验优先；
9、红队对抗经验： 2-3 年一线渗透经验，有“护网”或大型企业内部红队专项 经验。简历中需体现**“完整攻击链控制”**的案例。
10、具备免杀开发能力： 熟练使用 Python,Go 或 C++。不要求从零自研 C2，但 必须能魔改开源 Loader 或工具特征，具备在实战中快速解决报毒问题的能力
11、具备二进制逆向分析经验有丰富内网渗透测试经验


@hrmiya00


@Tyson_t1