About The Role

1、直接参与企业级实战攻防演练及省、国家级攻防演练项目，承担具体攻击任务；
2、独立或协助完成目标资产信息收集、攻击面梳理及攻击路径设计；
3、开展Web安全、内网渗透及横向移动等攻击行为，完成漏洞利用与权限获取；
4、参与复杂环境下的攻击链路构建（如多跳渗透、隧道搭建、权限维持等）；
5、使用或改造现有工具完成自动化攻击任务，提升攻击效率；
5、对攻击过程进行复盘，总结可复用方法或技术沉淀。
1、计算机或网络安全相关专业背景，在读本科/研究生；
2、具备实际攻防经验（必须项），满足以下至少一项：
校内/社会攻防实验室（红队/蓝队/攻防对抗组织）成员；
参与过实战攻防演练（如HVV、企业攻防项目等）；
有系统化的渗透测试或内网攻防实践经验；
3、熟练掌握常见Web漏洞原理与利用（SQL注入、RCE、反序列化、文件上传等）；
4、熟悉信息收集与资产测绘方法，具备独立发现攻击面的能力；
5、掌握基础内网渗透技术（如域环境基础、横向移动、凭据获取等）；
5、熟练使用主流攻防工具（Burp Suite、Nmap、Metasploit、Cobalt Strike或同类工具等）；
6、熟悉Linux系统及常见网络协议（TCP/IP、HTTP等）。
加分项
来自知名高校安全实验室/战队或活跃于社会攻防团队；
有CTF实战经验且具备一定成绩（AWD/攻防赛优先）；
有SRC漏洞挖掘成果或公开漏洞编号（CNVD/CVE等）；
熟悉内网深度渗透（域控利用、权限维持、免杀对抗等）；
具备一定开发能力（Python/Go/C等），可编写或改造攻击工具；
对大模型安全/AI攻防有实际研究或利用经验。

This is an external listing. JobSpring does not represent or verify the employer. Report this listing

渗透攻防实习生（北京）-5208(J12251)

About The Role