hw行动开始招聘啦

一则招聘广告

蓝队，初中高

能力要求：

初级要求：

1.了解攻防演练是什么
2.了解计算机网络体系结构的通信协议
3.了解网络安全top10 漏洞原理，攻击手法，以及如何修复
4.了解Linux操作系统，会使用常用命令。
5.了解waf工作原理，以及相应相应策略
6.熟悉编码方式，能看懂常见payload内容

 初级薪资范畴：1-2k

中级要求：

1. 了解主流的Web、中间件安全漏洞利用方法、原理和修复方法。
   2.了解linux系统、网络交换机、数据库等基本操作
   3.至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，
   4.能够阅读脚本、漏洞验证的poc编写或改写；
   5.具备常见的安全设备调试和排错能力
   6.远用掌握多种常用安全测试工具,塔建各类渗透测试环境；
   7.了解主流红队攻击手法，以及相应防护方式，shiro，log4j2，泛微，致远，禅道等。
   8.熟练使用kali，cs，等渗透测试工具
   9.熟练掌握SQL注入、文件上传、选程执行命令、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
   10.熟练掌握Windows/Linux攻防技术
   11.掌握多种安全行为的原理及实现方法
   12.熟悉溯源整个流程，可以通过ip进行溯源
   13.熟悉应急响应
   14.熟悉域渗透过程
   15.熟悉防火墙、IDS/IPS、WAF、防病毒、漏洞扫描、堡垒机、身份认证等安全产品
   16.熟悉主流安全技术及防范手段，具备漏洞扫描、安全加固、日志分析等相关经验
   17.具有大型SRC漏洞挖掘经验、获得靠前排名、有个人的技术博客或者Github项目或者发表过技术文章
   18.熟练掌握常见的外网打点攻防技术,有攻防实战演练攻击队经验
   19.熟悉常见的内网攻击思路和方法，有自己独立的内网渗透方法和思路          

   中级薪资：2-3k
   

高级要求：

1.了解主流的Web、中间件安全漏洞利用方法、原理和修复方法。
2.了解linux系统、网络交换机、数据库等基本操作
3.至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，
4.能够阅读脚本、漏洞验证的poc编写或改写；
5.具备常见的安全设备调试和排错能力
6.远用掌握多种常用安全测试工具,塔建各类渗透测试环境；
7.了解主流红队攻击手法，以及相应防护方式，shiro，log4j2，泛微，致远，禅道等。
8.熟练使用kali，cs，等渗透测试工具
9.熟练掌握SQL注入、文件上传、选程执行命令、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
10.熟练掌握Windows/Linux攻防技术
11.掌握多种安全行为的原理及实现方法
12.熟悉溯源整个流程，可以通过ip进行溯源
13.熟悉应急响应
14.熟悉域渗透过程
15.熟悉防火墙、IDS/IPS、WAF、防病毒、漏洞扫描、堡垒机、身份认证等安全产品
16.熟悉主流安全技术及防范手段，具备漏洞扫描、安全加固、日志分析等相关经验
17.具有大型SRC漏洞挖掘经验、获得靠前排名、有个人的技术博客或者Github项目或者发表过技术文章
18.熟练掌握常见的外网打点攻防技术,有攻防实战演练攻击队经验
19.熟悉常见的内网攻击思路和方法，有自己独立的内网渗透方法和思路
可以做应急，溯源
1.熟悉终端安全产品，关注热点安全事件
2.熟悉Windows、Linux操作系统，系统服务、系统应用的安全特性，熟悉终端类安全产品功能；
3.了解火绒剑、Procmon、Procexp、Autoruns等工具；
4.掌握1门脚本语言，如python、powershell、shell脚本等
5.熟悉常见和流行病毒行为特征，可以通过病毒行为做关联分析；

高级薪资：3k以上