1、大专及以上学历，信息安全、网络工程、计算机等相关专业，至少2年以上安全从业经验，熟悉业界主要的安全攻防技术
2、具备一定编程功底（不限编程语言），能够实现常规poc编写和修改等，且掌握vbs,powershell,sh脚本者优先，掌握常规脚本加密解密技术者优先
3、对内网攻防有深入研究，掌握各种隐藏信道攻击技术，内网穿透（正向反向socket代理，端口转发，vpn技术）
4、了解常规waf和防火墙，对防御机制有独到的研究
5、熟练使用cobalt strike/msf/等工具集，能够修改或者自定义相关payload
6、熟悉windows/linux系统漏洞利用，中间件(tomcat/nginx/weblogic)漏洞利用
7、熟悉域控结构环境攻防经验和相关协议利用研究
8、掌握一定权限维持思路和方法，对免杀技术有研究，能独立编写免杀工具

加分项
*通过ISO27001、CISSP、CISP、CCIE、security 及CISA等安全认证或其他计算机相关认证优先考虑；
*有黑灰产对抗经验加分

联系邮箱：[email protected]（注明来自ChaMd5）