【北京安全招聘】丈八网安直招（北京西铁营附近），多个安全岗位招聘

职位描述

1、负责公司安全服务实施、复测以及报告书写;

2、负责设计公司产品所需的攻击链路及场景搭建;

3、负责项目中所需的安全设备操作及配置;

4、负责编写项目中所需的Python脚本;

5、负责公司漏洞研究及挖掘;

任职要求

1、计算机相关专业专科及其以上学历,2年以上渗透测试、网络安全经验,具备独立渗透测试能力;

2、要有较强的编程能力,熟悉掌握Python语言编写exp/poc等脚本;

3、熟悉主流渗透测试工具:BurpSuite、Empire、MSF、CS等;

4、熟悉常见的渗透手段,包括但不限于情报整合、钓鱼、边界打点、权限维持、隧道代理、横向移动等;

5、具有在大型、复杂网络环境下的内外网渗透及域环境渗透等实战经历并能设计编写完整攻击链路;

职位描述

1、负责公司安全服务实施、复测以及报告书写;

2、负责编写项目中所需的Python脚本;

3、负责公司竞赛项目支撑,例如CTF、AWD、攻防演练等;

4、负责公司对外安全培训;

5、负责公司内部赛题制作;

6、负责优化公司内部的CTF及AWD等比赛模块;

7、定期输出公司公众号内容

任职要求

1、计算机相关专业专科及其以上学历,2年以上渗透测试、网络安全经验,具备独立渗透测试能力;

2、要有较强的编程能力,熟练掌握Python语言编写exp/poc等脚本;

3、熟悉主流渗透测试工具:BurpSuite、Xray、MSF、CS等;

4、了解常见的渗透手段,包括但不限于情报整合、钓鱼、边界打点、权限维持、隧道代理、横向移动等;

5、熟悉各种赛题类型的知识点和体系,在web、pwn、re、crypto、misc等方向有所涉猎;

6、有各项比赛经验如CTF、AWD、攻防演练等,有出题经验,熟悉各项比赛规则并协调相关人员组织相关比赛、控制赛程及现场保障;

7、有安全培训经验且能针对CTF、web安全等方向进行对外培训;

8、具有优秀的沟通协作和表达能力、极强的责任心和工作热情、良好的文档编写能力;

9、能接受出差

岗位职责

1、参与内部安全工具开发;

2、参与内部平台模型开发;

3、负责产出资源的相关文档编写;

4、负责C2编写、二开，静态免杀、动态免杀等工作;

任职要求

1、熟悉Python、C/C++,熟悉x86/x64汇编,有良好的操作系统、网络、数据结构基础;

2、熟悉Windows API编程;

3、熟悉操作系统原理,对windows安全机制有深入了解。熟悉PE结构，运行机制、DLL注入、代码注入、Hook原理、消息机制等安全技术;

4、熟悉使用OllyDbg、x64dbg、IDA、windbg等逆向调试分析工具;

5、熟悉PC端安全,服务器安全和二进制安全相关知识、熟悉常见木马病毒的技术原理;

6、熟悉TCP/UDP/ICMP协议,熟悉网络编程和多线程编程技术;

岗位职责

1、对威胁数据、样本和日志进行分析,根据样本动静态行为分析样本技术特征和行为目的,输出恶意样本威胁分析报告;

2、跟踪国内外的安全动态,对严重安全事件进行快速响应,针对事件背景做全方位调研分析;

3、掌握内网攻击手段及攻击思路;

4、关注公开&私有APT情报,负责APT攻击的手法、流量特征、主机痕迹研究,拥有独立追踪APT情报并分析输出报告的能力;

任职要求

1、熟悉C/C++、Python等编程语言;

2、熟悉汇编语言具备一定的代码还原能力和扎实的逆向分析能力;

3、熟悉PE文件结构;

4、掌握爬虫相关知识以及反爬手段;

5、具有还原攻击场景,分析出攻击特征的能力;

6、熟练掌握常用逆向工具;

7、熟悉常见的APT攻击或渗透测试的手法,具备威胁检测的思维,熟悉恶意软件的常用技术;

8、具有较强的学习、分析和解决问题的能力,良好的团队意识和协作精神,较强的工作责任心,具备良好的自驱力及文档编写能力