工作地点：

广东省-广州市

工作职责：

1、负责进行漏洞扫描、渗透测试、风险评估、攻防演习、安全专项实施、重保专项工作等；
2、根据业务需要，实施经过合法授权的主机、网络和Web安全渗透测试，并且协助编写分析报告；
3、协助对态势感知等安全分析设备中的事件及信息进行分析；
4、协助提供安全攻防技术培训演练，协助提供安全应急响应支撑；
5、相关安全产品平台的技术支撑/安全运营/安全运维服务；
6、参与CTF、攻防等竞赛，能独立开展蓝队防守、应急响应、分析溯源、红队评估等工作；

任职资格：

1、2027届应届生，本科及以上学历，网络安全、计算机软件、通信工程、电子工程等相关专业；
2、熟悉 APP 和 Web 渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP 漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE 等；
3、熟悉渗透测试的流程、方法和步骤。熟练掌握国内外主流工具，如 BurpSuite、AWVS、 Nmap、Nessus、Openvas、Metasploit、Kali、AppScan、SqlMap、MSF等；
4、熟悉linux、windows操作系统和相关命令；熟练掌握 python/java/php/shell等一种或多种脚本语言，有开发经验优先；
6、有蓝方/红方经验，有丰富的实战经验，参与过国家级、省级实战演练，作为核心成员承担攻击方且排名靠前，可独立完成渗透测试工作。
8、熟练掌握常见的外网打点攻防技术，对相关漏洞的原理有深入的理解
9、熟悉Windows/Linux/Android，横向、域、权限维持、免杀等相关技术并在某几个方面有深入研究
10、熟悉内网攻击思路和方法，域环境渗透等，有自己独立的内网渗透方法和思路
11、对安全有浓厚的兴趣和较强的独立钻研能力、学习能力、解决问题能力，关注安全行业的发展态势，有专研精神和持续的学习热情；有良好的团队精神
12、熟悉CTF比赛解题思路，对CTF比赛有浓厚兴趣和钻研热情，作为核心成员在大型CTF比赛中排名靠前

加分项：
1、有SRC提交漏洞经验者/CNVD/CVE证书优先
2、有红队工具开发经验，丰富的社工经验、0day挖掘经验
3、发表过高质量技术文章或者挖掘过高质量漏洞
4、参与过大型CTF比赛，并且获得好的名次，具备二进制逆向、PWN等能力

稳定实习3-6个月有转正机会