招聘专栏-安全研究员

zhao pin

＞ 杭州

＞

1、对业界前沿攻击和防御手法进行研究跟踪；

2、根据渗透手法设计安全检测方案并形成demo；

3、对公司现有产品欺骗防御方案进行优化；

＞

1. 熟悉渗透测试的一般流程和技巧，有过实战经验(包括但不限于src、众测、hw等)

2. 了解Windows/Linux行为监控的一般方法

3.熟悉suricata等网络流量监控开源方案，能够独立编写规则

4. 熟悉常见开源如kippo、T-pot等蜜罐原理

5. 设计过蜜罐环境和监控方案