锦鲤求职岗位描述
岗位职责：
1、负责独立搭建各类渗透测试环境，开展攻击技术复现及研究
2、云安全攻击场景技术研究；
3、跟踪国内外安全动态，开展前沿攻击技术的研究。
岗位要求：
1、精通渗透测试基本流程，具备独立开展渗透工作的能力;熟练掌握常见的外网打点攻防技术，对相关漏洞的原理有深入的理解:熟悉常见的内网攻击思路和方法，域环境渗透等；
2、具备Web/API渗透测试经验，熟悉熟悉 OWASP Top 10、及常见反序列化链
3.熟练使用 Burp Suite、Postman、Nuclei、sqlmap、nmap、Metasploit、BloodHound 等常用工具，并能编写自定义插件或脚本。
4.跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究能够随时灵活转化为渗透测试或业务风险对抗思路:
5、熟悉 JWT、OAuth 2.0、SAML、REST、GraphQL、gRPC 等协议与框架的安全认证流程及适用场景。
6、具备扎实的网络与系统安全基础（TCP/IP、TLS、Linux/Windows 权限模型、容器/K8s 安全）。
7.至少熟练掌握一门编程语如python、java、qo语言，能编写漏洞检测或利用工具；
8.对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。
9.计算机相关专业本科以上学历，有安全行业从业经验者优先
加分项
1.在主流漏洞平台提交过高危漏洞或有公开演讲经历。
2.熟悉零信任架构（ZTNA）、微服务安全、DevSecOps 流水线集成。