紧急招聘:精英红队专家
我们正在立即寻找一位经验丰富且技术高超的红队专家,加入我们在阿布扎比的进攻性安全运营团队。此职位适合能够在复杂企业环境中执行复杂、隐秘任务的对手。如果您是规避大师,并且有发现深层漏洞的历史,我们希望立即听到您的消息。
职位描述
您将领导内部和外部红队行动,模拟高级持续性威胁(APT),以严格测试组织的安全态势。成功担任此角色需要具备“零痕迹”思维和未被检测到的操作能力。
必备技能和经验
经验:至少5年以上专注于红队和进攻性安全的经验。
隐秘与规避:具备使用“零痕迹”方法进行隐秘操作的能力。
深厚专业知识:在内部和外部红队活动中有丰富经验。
渗透测试:具备专家级的Web应用程序渗透测试技能。
移动安全:具备良好的iOS和Android移动应用程序渗透测试知识。
漏洞开发(优先):有识别和报告CVE或零日漏洞经验的候选人优先考虑。
技术指挥:精通Metasploit、Cobalt Strike、Burp Suite和Nmap。
脚本编写:熟练使用Python、Bash或PowerShell开发自定义脚本。
核心黑客知识:深入了解Active Directory利用、横向移动和权限提升技术。
框架:熟悉MITRE ATT&CK、NIST和OWASP。
沟通能力:具备撰写详细、可操作报告的优秀能力,并能向所有利益相关者传达复杂的技术风险。
必备和优先认证
必备:OSCP、CRTP、OSCE
优先:GRTP、OSEE