Tech
[酷工作] [招募] 高级网络安全研究员 / 渗透测试专家
寻找网络安全领域的技术大佬,长期合作,兼职或项目制均可。
主要研究方向:
源站定位与溯源分析:熟悉 CDN 、WAF 、反向代理等架构,具备授权目标真实源站识别、源站暴露风险分析能力。
网络层安全研究:熟悉 TCP/IP 、HTTP/HTTPS 、TLS 、DNS 等协议,能够分析复杂网络链路与异常流量。
漏洞挖掘:具备独立发现网络架构、网关、代理、负载均衡及服务端安全漏洞的能力。
安全防护研究:深入理解阿里云 ESA 、CDN 、WAF 、ALB/SLB 等技术及其安全机制。
实战问题解决:能够针对复杂网络环境进行技术分析、验证与安全评估。
能力要求:
有真实攻防研究经验,而非仅会使用扫描工具。
具备较强的独立分析、逆向思维和技术研究能力。
熟悉主流网络安全工具,有独立漏洞研究成果优先。
有 SRC 、红队、攻防演练或大型互联网安全研究经验优先。
合作方式:
兼职、远程、项目合作均可。
技术能力优先,报酬根据能力及项目难度协商。
所有实际测试均在合法授权范围内开展。
不看学历,不看证书,只看真实技...
Read the full discussion on V2EX
This article was aggregated from V2EX. Click to join the conversation.
View on V2EX