安全测试与红队副工程师

您将要做的事情

• 在有高级顾问指导的情况下进行渗透测试项目,涵盖网络应用程序、网络和基础设施(内部和外部)、云平台如 AWS、Azure 和 GCP、移动应用程序、物联网 (IoT) 和运营技术 (OT)。
• 在定义的范围内、约定规则和方法论下,负责任且专业地执行分配的测试活动。
• 使用行业标准工具和手动技术识别、验证和利用安全漏洞。
• 清晰准确地记录发现,包括技术细节、证据和修复建议。
• 帮助准备高质量技术报告,并为管理层摘要做出贡献。
• 在适当情况下参与项目活动,如启动电话会议、范围讨论和项目后简报。
• 在测试期间与团队成员合作,包括同行评审和技术演示。
• 维护详细的测试笔记、日志和工件,以支持质量保证和报告。
• 持续发展渗透测试、利用技术和安全基础知识方面的技术技能。
• 随时了解新兴漏洞、攻击技术和进攻性安全工具。
• 随着时间的推移,支持或参与更广泛的进攻性安全活动,如对手模拟和红队演练、自动化或工具开发,以及安全研究和概念验证开发。