【2025HW】国H招聘早班车启动

岗位招聘要求

能力达到HVV蓝队研判或以上级别。无任何不良嗜好，无违法犯罪记录。敬业，吃苦耐劳，一切听从指挥。

研判岗位技术要求：

• （1）负责跟踪分析研判监测系统漏洞攻击事件，结合监测数据，确定攻击事件，分析攻击源，攻击时间，漏洞复现验证；
• （2）负责跟踪分析外部网络安全漏洞信息，分析并复现相关产品漏洞过程，编写漏洞规则，结合漏洞复现相关数据，确定攻击事件，分析溯源攻击入侵路径，按照报告模板撰写漏洞攻击通报报告。
• （3）熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞
• （4）熟练掌握互联网和内网信息收集、渗透攻击、内网漫游等技术手段和相关工具的使用
• （5）熟悉常见权限维持工具的使用和基本原理，包括webshell如冰蝎、哥斯拉、内存webshell等，后门工具，如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等
• （6）具备通过安全设备告警日志、网络流量日志、应用日志等对包括且不限于（3）、（4）等攻击手段进行分析研判和攻击溯源的能力
• （7）具备通过日志分析、文件分析、进程分析、计划任务等手段，上机对对包括且不限于（2）、（3）、（4）等攻击手段进行攻击研判和取证分析的能力

投递方式

扫描下面二维码后选择填写问卷，之后填写相关信息上传简历:

Web提交链接：

https://rcndapefjtkb.feishu.cn/share/base/form/shrcnlcH8TjJMAOWBM8eCq9Frn4