崗位職責(zé):
1、負(fù)責(zé)用戶單位常態(tài)化網(wǎng)絡(luò)安全事件高級分析溯源;
2、負(fù)責(zé)用戶單位網(wǎng)絡(luò)安全事件應(yīng)急處置
3、在WEB、IOS與Android平臺上執(zhí)行高級的安全攻防操作;
4、編寫滲透測試報(bào)告,分析安全問題,提出解決方案,并與相關(guān)團(tuán)隊(duì)溝通改進(jìn)措施;
5、為團(tuán)隊(duì)提供技術(shù)支持與指導(dǎo),協(xié)助完成高難度的安全項(xiàng)目任務(wù);
1、滲透測試能力(需滿足3項(xiàng))
1)精通OWASP Top 10漏洞原理、利用與防御(如SQLi、XSS、SSRF、RCE、反序列化)
(2)掌握高級繞過技術(shù):WAF繞過、IDS/IPS規(guī)避、沙箱逃逸
(3)熟練使用工具:Burp Suite(插件開發(fā))、Metasploit、Cobalt Strike、SQLMap定制化
2內(nèi)網(wǎng)滲透專項(xiàng)(至少滿足2項(xiàng))
(1)域滲透全鏈路:NTLM/Keberos認(rèn)證利用、黃金/白銀票據(jù)、ADCS攻擊、組策略漏洞
(2)橫向移動技術(shù):PSRemoting、WMI、DCOM、橫向滲透框架開發(fā)
(3)權(quán)限維持:隱蔽后門(Rootkit、內(nèi)存馬)、隧道技術(shù)(DNS/ICMP隧道、Ngrok)
3.代碼審計(jì)與開發(fā)(至少滿足1項(xiàng))
(1)能獨(dú)立審計(jì)Java/Python/PHP/.NET源碼(反序列化漏洞、邏輯漏洞)
(2)具備武器化開發(fā)能力:定制化漏洞EXP、C2框架改造、免殺木馬開發(fā)(PE/Shellcode)
4.云與基礎(chǔ)設(shè)施安全(至少滿足1項(xiàng))
(1)云環(huán)境滲透:AWS/Azure/GCP權(quán)限逃逸、存儲桶劫持、Kubernetes漏洞利用
(2)容器安全:Docker逃逸、容器鏡像漏洞掃描
(3)網(wǎng)絡(luò)協(xié)議攻擊:DHCP劫持、VLAN跳躍、SDN安全測試
二、攻防對抗專項(xiàng)能力
1.紅藍(lán)對抗經(jīng)驗(yàn)(至少滿足1項(xiàng))
(1)3年以上實(shí)戰(zhàn)攻防演習(xí)經(jīng)驗(yàn),具備大型HW攻擊隊(duì)核心成員履歷
(2)熟悉ATT&CK框架戰(zhàn)術(shù)實(shí)施,能構(gòu)建完整攻擊鏈(偵察→武器化→滲透→控制→數(shù)據(jù)滲出)
2.反溯源能力(至少滿足1項(xiàng))
(1)匿名化技術(shù):Tor多層代理、加密貨幣交易混淆、MAC地址偽造
(2)反取證:日志篡改、內(nèi)存攻擊痕跡清除、文件系統(tǒng)隱形
崗位要求:
1、本科上學(xué)歷,計(jì)算機(jī)、電子工程等相關(guān)專業(yè),具有3年及以上相關(guān)工作經(jīng)驗(yàn);
2、精通網(wǎng)絡(luò)攻擊的攻擊原理、攻擊手段、攻擊檢測方法等;
3、支持過大型央企在特殊時(shí)期保障服務(wù)、HW 重保服務(wù)等涉及的滲透和攻防演練等經(jīng)驗(yàn);
4、熟悉各種安全風(fēng)險(xiǎn)分析原理及手法,熟悉常見安全漏洞原理;
5、具有主流安全產(chǎn)品安全事件監(jiān)測分析的能力;熟練運(yùn)用各類安全軟件,具備問題定位能力;
6、熟悉安全事件應(yīng)急響應(yīng)流程,能夠?qū)Ω黝惏踩珕栴}和安全事件進(jìn)行跟蹤、分析、處理和解決;
7、具有CISP或軟考高級證書或其他同等資質(zhì)