职位描述：
岗位职责 1参与公司SOC安全服务项目。 2测试SIEM系统功能。 3负责参与公司承接的渗透测试项目。 任职要求 1了解MITRE ATTACK构架原理。 2了解SIEM工作原理。 3具备情报收集能力，如网络结构，系统配置，漏洞情况，以便制定攻击方案。 4精通计算机系统AD域网络设备Web等网络渗透安全测试，擅长提权及维持。 5精通防火墙VPN负载均衡邮件安全网关等网络边缘设备漏洞利用内网横向渗透。 6熟练使用使用渗透工具及相关套件，包括但不限于MSF，CobaltStrikeBurpsuite等。 7具备PPT及Word编写报告能力及文档管理能力。 8有自我提高的动力与自我学习能力。 9加分项，不强制要求获取CISP-PTE或同等水平的国际认证(OCSPOSEPGIAC等)。 举报