岗位职责
- 京东蓝军,模拟APT攻击,开展内部红蓝对抗工作;
- 协同其他团队针对黑客、黑灰产组织进行技术溯源及依法打击等工作。
职位要求
- 3年以上实战攻防(红队)渗透经验,可独立或与团队完成攻防演练;
- 熟练掌握内网工作组、域环境、云环境渗透思路以及实现方式。或者熟悉web攻防,对于资产收集、代码获取、审计、黑盒、绕过有自己的思路和方法论;
- 具备隐蔽渗透工作经验,能够规避防守方的各类安全溯源能力,有较好的防溯源意识;
- 具备一定的编程经验,熟悉至少一门语言,如Java,Go,Python,C/C++;
- 具备良好的沟通能力,有较强的组织意识和服从精神。 【加分项】
- 对真实APT攻击有实践;
- 有丰富的漏洞挖掘经验;
- 有较为有丰富的溯源反制经验。 符合京东价值观:客户为先、创新、拼搏、担当、感恩、诚信。