搜索

[13968] 2019-04-09_渗透测试团队技术评级那些事儿

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-04-09_渗透测试团队技术评级那些事儿 渗 透 测 试 团 队 技 术 评 级 那 些 事 儿 T i d e 重 剑 无 锋   F r e e B u f   2 0 1 9 - 0 4 - 0 9 首 先 声 明 ， 这 绝 不 是 招 聘 广 告 ， 我 们 目 前 暂 时 也 没 有 招 人 计 划 。 我 们 在 设 计 这 套 技 术 定 级 体 系 的 时 候 倒 的 确 查 首 先 声 明 ， 这 绝 不 是 招 聘 广 告 ， 我 们 目 前 暂 时 也 没 有 招 人 计 划 。 我 们 在 设 计 这 套 技 术 定 级 体 系 的 时 候 倒 的 确 查 阅 了 很 多 招 聘 信 息 ， 也 发 现 有 些 渗 透 测 试 岗 位 的 招 聘 信 息 算 是 千 篇 一 律 的 内 容 ， 不 管 是 初 级 安 全 工 程 师 还 是 高 阅 了 很 多 招 聘 信 息 ， 也 发 现 有 些 渗 透 测 试 岗 位 的 招 聘 信 息 算 是 千 篇 一 律 的 内 容 ， 不 管 是 初 级 安 全 工 程 师 还 是 高 级 渗 透 工 程 师 好 像 都 是 那 么 几 条 ， 而 我 们 这 篇 文 章 的 内 容 有 些 的 确 比 较 适 合 用 来 设 计 不 同 级 别 的 渗 透 测 试 岗 位 级 渗 透 工 程 师 好 像 都 是 那 么 几 条 ， 而 我 们 这 篇 文 章 的 内 容 有 些 的 确 比 较 适 合 用 来 设 计 不 同 级 别 的 渗 透 测 试 岗 位 招 聘 信 息 的 。 招 聘 信 息 的 。 背 景 背 景 在 一 个 渗 透 测 试 团 队 建 立 之 初 ， 人 员 可 能 比 较 少 ， 甚 至 说 都 有 可 能 是 一 个 人 就 是 一 个 团 队 ， 这 个 时 候 只 需 要 忙 着 做 项 目 、 做 应 急 、 写 方 案 就 行 了 ， 绩 效 什 么 的 可 能 都 没 人 单 独 去 考 核 ， 工 资 也 是 领 导 根 据 你 发 际 线 高 度 大 体 就 定 了 。 但 随 着 人 员 越 来 越 多 ， 每 个 人 擅 长 的 方 向 和 领 域 也 有 了 不 同 ， 这 个 时 候 给 每 个 人 定 一 个 薪 资 就 有 了 一 定 难 度 。 也 有 人 说 ， 技 术 岗 位 只 要 技 术 好 那 么 薪 资 肯 定 就 高 ， 还 说 技 术 岗 位 的 技 术 能 力 很 好 评 定 ， 但 薪 资 不 止 是 技 术 维 度 ， 还 涉 及 积 极 性 、 饱 满 度 、 贡 献 度 等 ， 而 且 说 技 术 能 力 好 评 定 的 估 计 也 是 没 有 细 细 考 虑 过 的 ， 比 如 你 可 以 说 在 一 个 渗 透 测 试 项 目 里 A 挖 的 洞 比 较 多 比 较 突 出 ， 但 你 就 这 样 来 评 定 A 的 能 力 比 其 他 人 强 就 有 点 太 牵 强 了 。 基 于 这 些 考 虑 ， 我 们 团 队 内 部 制 定 了 一 套 针 对 渗 透 测 试 团 队 的 技 术 评 级 体 系 ， 供 大 家 参 考 。 因 为 我 们 都 是 搞 技 术 出 身 ， 没 有 任 何 薪 资 和 人 力 相 关 经 验 ， 制 定 的 评 级 体 系 也 只 是 从 技 术 角 度 去 考 虑 ， 所 以 肯 因 为 我 们 都 是 搞 技 术 出 身 ， 没 有 任 何 薪 资 和 人 力 相 关 经 验 ， 制 定 的 评 级 体 系 也 只 是 从 技 术 角 度 去 考 虑 ， 所 以 肯 定 有 些 不 合 理 的 地 方 ， 大 佬 们 不 要 见 笑 定 有 些 不 合 理 的 地 方 ， 大 佬 们 不 要 见 笑 ~ ~ 评 级 原 则 评 级 原 则 我 们 制 定 评 级 体 系 的 原 则 有 如 下 几 条 ： 1 . 透 明 原 则 透 明 原 则 这 是 整 个 技 术 评 级 体 系 的 设 计 核 心 。 作 为 一 个 小 型 初 创 渗 透 测 试 团 队 （ 十 来 个 人 规 模 ， 而 且 水 平 都 是 比 较 水 的 那 种 ， 因 此 这 一 机 制 可 能 不 适 用 于 较 大 规 模 的 团 队 或 实 验 室 ） ， 我 们 需 要 一 个 透 明 、 自 动 化 的 机 制 来 保 证 在 技 术 评 级 这 一 敏 感 问 题 （ 直 接 挂 钩 薪 资 ） 上 尽 可 能 的 公 平 。 2 . 引 导 技 术 为 王 的 风 气 引 导 技 术 为 王 的 风 气 毕 竟 还 是 初 创 团 队 ， 大 家 也 都 是 在 初 级 成 长 阶 段 ， 所 以 一 个 好 的 技 术 氛 围 也 能 引 导 大 家 能 研 究 的 更 深 能 走 的 更 远 ， 尽 量 避 免 有 些 人 在 工 作 若 干 年 后 安 于 做 项 目 ， 技 术 较 为 一 般 且 成 长 较 慢 ， 但 调 薪 时 又 会 以 资 历 老 压 住 一 些 有 能 力 的 新 人 。 而 一 个 好 的 定 级 评 定 标 准 能 较 好 的 引 导 大 家 走 向 更 高 的 技 术 水 平 。 3 . 尽 量 保 证 所 有 项 都 能 被 量 化 尽 量 保 证 所 有 项 都 能 被 量 化 我 们 在 设 计 每 条 考 核 指 标 的 时 候 都 讨 论 过 该 条 款 能 否 被 量 化 ， 保 证 该 内 容 不 是 非 常 模 糊 或 者 宽 泛 的 内 容 ， 尽 量 能 让 大 家 在 申 请 该 级 别 的 时 候 能 根 据 自 己 的 工 作 去 匹 配 该 考 核 项 。 4 . 多 套 考 核 相 结 合 多 套 考 核 相 结 合 我 们 不 仅 只 有 这 套 技 术 评 级 来 最 终 给 团 队 成 员 定 级 ， 我 们 还 会 结 合 个 人 的 绩 效 考 核 （ 主 要 涉 及 项 目 量 、 项 目 质 量 、 报 告 质 量 、 工 作 饱 满 度 、 工 作 积 极 性 等 ） 全 年 成 绩 ， 来 确 定 该 成 员 能 否 晋 级 。 绩 效 考 核 是 每 月 绩 效 工 资 的 考 核 内 容 ， 也 会 对 成 员 的 每 月 收 入 有 一 定 影 响 ， 不 过 不 是 我 们 今 天 讨 论 的 重 点 。
适 用 范 围 适 用 范 围 1 . 小 型 初 创 团 队 小 型 初 创 团 队 团 队 处 在 快 速 成 长 期 ， 成 员 能 力 和 水 平 变 动 比 较 大 ， 新 员 工 赶 超 老 员 工 的 情 况 也 比 较 常 见 ， 这 时 候 就 需 要 有 一 套 比 较 好 的 技 术 评 级 标 准 来 衡 量 考 核 相 应 技 术 提 升 。 2 . 上 下 均 能 认 同 该 评 级 体 系 上 下 均 能 认 同 该 评 级 体 系 每 个 级 别 都 有 不 同 的 1 0 个 评 定 细 则 ， 这 1 0 个 细 则 来 衡 量 一 个 人 的 整 体 水 平 肯 定 比 较 片 面 ， 所 以 我 们 尽 量 挑 选 了 一 些 比 较 有 代 表 性 、 通 用 性 的 技 术 点 ， 不 管 是 领 导 还 是 员 工 也 都 认 可 ： 只 要 个 人 能 力 能 达 到 该 水 平 就 代 表 能 进 行 相 应 评 级 。 3 . 可 以 用 来 招 聘 可 以 用 来 招 聘 对 每 个 级 别 的 1 0 条 要 求 都 是 经 过 了 认 真 筛 选 的 ， 大 家 也 算 都 能 认 可 的 ， 所 以 这 些 信 息 也 可 以 用 来 设 计 招 聘 信 息 或 者 用 来 对 不 同 技 术 层 面 的 面 试 者 进 行 面 试 。 评 级 方 法 评 级 方 法 我 们 目 前 是 要 求 成 员 在 申 请 相 应 技 术 级 的 时 候 ， 每 个 级 别 下 的 1 0 个 评 定 细 则 中 需 要 能 满 足 7 个 及 以 上 。 另 外 ， 也 允 许 约 级 适 用 条 款 ， 比 如 某 成 员 在 T 2 准 备 申 请 T 3 级 时 ， 可 能 有 些 T 3 的 要 求 项 不 具 备 ， 但 他 具 备 T 4 的 一 些 要 求 项 ， 那 么 他 也 可 以 用 T 4 的 某 一 个 或 多 个 要 求 项 来 弥 补 T 3 申 请 时 的 不 足 。 评 级 细 则 评 级 细 则 我 们 将 渗 透 测 试 技 术 能 力 区 分 了 7 个 级 别 ， 因 为 我 们 团 队 名 是 T i d e ， 所 以 就 用 T 来 进 行 标 识 各 级 别 了 。 另 外 ， 我 们 的 “ 能 力 描 述 ” 有 些 是 借 鉴 了 阿 里 P 级 的 级 别 描 述 ~ ~ 再 次 声 明 ， 因 为 我 们 属 于 初 创 团 队 ， 所 以 这 种 级 别 评 定 的 水 平 和 层 次 都 比 较 低 ， 大 家 觉 得 用 得 上 的 可 以 看 看 ， 再 次 声 明 ， 因 为 我 们 属 于 初 创 团 队 ， 所 以 这 种 级 别 评 定 的 水 平 和 层 次 都 比 较 低 ， 大 家 觉 得 用 得 上 的 可 以 看 看 ， 薪 资 是 我 随 手 编 的 ， 路 过 的 大 佬 就 当 看 个 笑 话 就 行 了 薪 资 是 我 随 手 编 的 ， 路 过 的 大 佬 就 当 看 个 笑 话 就 行 了 ( > _ < ) T 1 （ 助 理 工 程 师 ） （ 助 理 工 程 师 ） 级 别 设 计 初 衷 ： 应 届 实 习 生 、 W e b 安 全 初 学 者 年 限 要 求 ： 0 - 1 年 薪 资 水 平 ： 6 k - 8 k 能 力 要 求 ： 能 力 要 求 ：
1 . 熟 悉 W e b 安 全 、 移 动 端 安 全 等 网 络 安 全 相 关 知 识 ， 了 解 网 络 安 全 法 律 法 规 与 行 业 标 准 ； 2 . 熟 悉 国 内 外 主 流 安 全 产 品 和 工 具 ， 如 ： N e s s u s 、 N m a p 、 A W V S 、 B u r p 、 A p p s c a n 等 ； 3 . 能 较 好 的 完 成 渗 透 测 试 方 案 制 定 、 文 档 编 写 等 ； 4 . 能 根 据 测 试 用 例 进 行 逐 项 测 试 ； 5 . 有 较 强 的 学 习 能 力 和 钻 研 精 神 ； 6 . 熟 悉 各 类 操 作 系 统 及 数 据 库 常 见 的 安 全 漏 洞 和 隐 患 ， 熟 悉 o w a s p   t o p 1 0 ； 7 . 熟 悉 各 类 网 络 安 全 设 备 、 系 统 ， 如 防 火 墙 、 V P N 、 I P S 、 W A F 、 防 火 墙 、 网 页 防 篡 改 系 统 等 ； 8 . 具 备 一 定 编 程 基 础 ， 了 解 或 熟 悉 C / C + + / P e r l / P y t h o n / P H P / G o / J a v a 等 开 发 语 言 ； 9 . 具 备 良 好 沟 通 能 力 和 语 言 表 达 能 力 ； 1 0 . 拥 有 自 己 的 博 客 、 G i t h u b 、 安 全 圈 等 ； T 2 （ 初 级 工 程 师 ） （ 初 级 工 程 师 ） 级 别 设 计 初 衷 ： 能 独 立 完 成 项 目 ， 具 有 一 定 漏 洞 挖 掘 能 力 、 应 急 响 应 能 力 年 限 要 求 ： 0 - 1 年 薪 资 水 平 ： 8 k - 1 0 k 能 力 要 求 ： 能 力 要 求 ： 1 . 熟 悉 主 流 的 W e b 安 全 技 术 ， 掌 握 W e b 安 全 常 规 漏 洞 原 理 及 防 范 措 施 ， 包 括 S Q L 注 入 、 X S S 、 X X E 、 R C E 等 安 全 风 险 ； 2 . 能 对 测 试 用 例 进 行 逐 项 深 入 测 试 ， 对 测 试 备 忘 录 中 的 所 有 漏 洞 都 了 解 并 能 进 行 测 试 ； 3 . 至 少 熟 悉 一 门 编 程 语 言 C / C + + / P e r l / P y t h o n / P H P / G o / J a v a 等 ， 能 够 进 行 脚 本 、 漏 洞 验 证 的 p o c 编 写 或 改 写 ； 4 . 熟 悉 L i n u x 和 U N I X 主 流 操 作 系 统 和 主 流 数 据 库 （ S Q L 、 M y S q l 、 O R A C L E 等 ） 并 具 备 渗 透 测 试 能 力 ； 5 . 能 熟 练 搭 建 靶 机 并 进 行 漏 洞 复 现 ， 并 有 文 章 总 结 输 出 3 篇 以 上 ； 6 . 在 各 大 安 全 漏 洞 平 台 、 企 业 S R C 平 台 提 交 漏 洞 ； 7 . 处 理 过 木 马 、 病 毒 、 入 侵 、 网 络 攻 击 等 突 发 安 全 事 件 经 验 ； 8 . 分 析 高 危 漏 洞 原 理 和 利 用 技 巧 ， 撰 写 相 关 技 术 总 结 文 档 ；
9 . 具 备 W E B / A P P （ A n d r o i d ） 渗 透 测 试 、 数 据 隐 私 检 测 、 安 全 评 估 、 安 全 加 固 、 应 急 响 应 、 安 全 护 航 等 实 施 和 交 付 能 力 ； 1 0 . 对 C T F 比 赛 中 的 W e b 题 目 有 一 定 的 研 究 经 验 ， 了 解 加 解 密 优 先 。 T 3 （ 中 级 工 程 师 ） （ 中 级 工 程 师 ） 级 别 设 计 初 衷 ： 有 擅 长 的 安 全 领 域 年 限 要 求 ： 1 年 及 以 上 薪 资 水 平 ： 1 0 k - 1 4 k 能 力 要 求 ： 能 力 要 求 ： 1 . 熟 练 使 用 P e r l / P y t h o n / P H P / G o / J a v a 中 的 一 种 ， 能 快 速 独 立 完 成 p o c 开 发 ， 如 爬 虫 、 破 解 类 脚 本 ； 2 . 对 w a f 等 各 种 防 护 措 施 的 绕 过 有 一 定 了 解 ； 3 . 在 知 名 安 全 媒 体 上 发 表 5 篇 以 上 较 受 关 注 的 文 章 ； 4 . 具 有 一 定 的 源 码 审 计 （ p h p / a s p / j s p / p y t h o n ） 能 力 ， 发 现 过 通 用 漏 洞 或 发 表 过 文 章 ； 5 . 熟 悉 汇 编 、 s m a l i 代 码 ， 具 有 一 定 逆 向 能 力 ， 能 对 病 毒 、 木 马 、 A P P 等 进 行 分 析 ； 6 . 具 备 一 定 内 网 渗 透 、 域 渗 透 能 力 ， 有 成 功 案 例 ； 7 . 熟 悉 w i n d o w s 、 l i n u x 平 台 渗 透 测 试 、 后 门 分 析 、 加 固 ； 熟 悉 各 类 攻 击 技 术 ， 能 针 对 各 种 攻 击 类 型 进 行 入 侵 分 析 和 取 证 ； 8 . 具 有 C T F 比 赛 经 验 、 网 络 攻 防 竞 赛 经 验 ， 熟 悉 C T F 技 巧 并 能 拿 到 一 定 分 值 ； 9 . 独 立 挖 掘 过 通 用 漏 洞 ， 具 有 C N V D 原 创 证 书 或 c v e 证 书 ； 1 0 . 在 工 控 、 物 联 网 、 云 安 全 、 人 工 智 能 、 大 数 据 安 全 等 领 域 有 一 定 研 究 并 有 成 果 。 T 4 （ 高 级 工 程 师 ） （ 高 级 工 程 师 ） 级 别 设 计 初 衷 ： 侧 重 于 逆 向 技 术 ， 引 导 内 外 部 贡 献 年 限 要 求 ： 2 年 及 以 上 薪 资 水 平 ： 1 4 k - 2 0 k
能 力 要 求 ： 能 力 要 求 ： 1 . 精 通 一 种 以 上 脚 本 语 言 ， 能 独 立 完 成 中 小 型 安 全 平 台 的 开 发 或 对 接 业 务 安 全 需 求 进 行 定 制 化 开 发 ； 2 . 对 w a f 绕 过 等 有 较 深 入 的 研 究 ， 能 自 己 编 写 w a f 规 则 ， 能 绕 过 多 种 防 护 设 备 ； 3 . 拥 有 N S A T P 、 C C N P 、 R H C E 、 C I S S P 、 C I S A 等 证 书 之 一 ； 4 . 具 备 较 强 内 网 渗 透 、 域 渗 透 能 力 ， 具 有 3 个 以 上 中 型 内 网 成 功 案 例 ； 5 . 熟 悉 J 2 E E 或 p h p 开 发 架 构 ， 熟 悉 主 流 W e b 框 架 ； 具 有 J A V A / p h p 开 发 经 验 或 代 码 安 全 审 计 能 力 （ 白 盒 测 试 ） 并 有 成 果 输 出 ； 6 . 每 年 在 专 栏 或 公 众 号 发 表 文 章 5 篇 以 上 ， 论 文 / 期 刊 1 篇 ； 7 . 熟 悉 x 8 6 / x 6 4 系 列 汇 编 语 言 、 c / c + + 语 言 ， 熟 练 使 用 I D A 、 W i n d b g 、 O l l y d b g 、 I m m u n i t y   D e b u g g e r 等 分 析 工 具 ， 熟 悉 静 态 分 析 、 动 态 调 试 、 代 码 跟 踪 方 法 ， 具 备 较 强 的 逆 向 分 析 能 力 ； 8 . 参 加 国 内 较 高 水 平 C T F 比 赛 ， 取 的 较 多 分 值 协 助 团 队 取 得 较 好 名 次 ， 熟 悉 通 用 加 密 算 法 、 逆 向 或 p w n 优 先 ； 9 . 有 独 立 提 交 3 个 以 上 高 风 险 漏 洞 ， 如 补 天 或 S R C 等 ， S R C 累 积 赏 金 一 万 以 上 ； 1 0 . 具 有 c n v d 原 创 证 书 或 c v e 证 书 3 个 以 上 。 T 5 （ 安 全 研 究 员 ） （ 安 全 研 究 员 ） 级 别 设 计 初 衷 ： 专 精 某 一 领 域 ， 研 究 较 为 深 入 年 限 要 求 ： 3 年 及 以 上 薪 资 水 平 ： 2 0 k - 3 5 k 能 力 要 求 ： 能 力 要 求 ：
1 . 熟 悉 逆 向 知 识 ， 具 备 多 平 台 逆 向 经 验 ( i O S / A n d r o i d / W i n d o w s ) ， 模 拟 器 检 测 对 抗 研 究 等 ， 能 对 病 毒 、 木 马 进 行 深 入 分 析 ； 2 . 熟 悉 浏 览 器 、 o f f i c e 、 a d o b e 以 及 f l a s h 等 软 件 内 部 工 作 原 理 以 及 相 应 软 件 漏 洞 分 析 与 利 用 技 术 ； 3 . 对 C T F 比 赛 中 的 p w n 、 r e v e r s e 题 目 有 较 深 的 研 究 经 验 ； 熟 悉 对 称 及 非 对 称 密 码 体 系 常 见 加 解 密 算 法 ； 熟 悉 流 量 分 析 、 数 据 隐 写 、 取 证 等 技 术 ； 4 . 在 阿 里 、 蚂 蚁 金 服 、 腾 讯 、 3 6 0 、 百 度 等 知 名 S R C 排 名 前 三 ； 5 . 每 年 在 专 栏 或 公 众 号 发 表 文 章 1 0 篇 以 上 ， 论 文 / 期 刊 累 计 3 篇 及 以 上 ； 6 . 能 掌 握 一 门 或 几 门 以 下 技 术 ： P H P / P y t h o n / S h e l l / J a v a S c r i p t / A j a x 进 行 系 统 开 发 ， 至 少 精 通 一 种 数 据 库 应 用 ， 如 m y s q l 、 r e d i s 、 m o n g o d b 等 ； 7 . 对 业 界 前 沿 攻 击 和 防 御 手 法 进 行 研 究 跟 踪 ， 能 单 独 处 置 常 见 信 息 安 全 事 件 及 热 点 事 件 跟 踪 ， 针 对 最 新 的 安 全 漏 洞 及 安 全 事 件 进 行 响 应 处 理 ； 8 . 对 内 网 渗 透 、 A P T 攻 防 、 黑 灰 产 分 析 等 有 较 深 入 研 究 并 有 成 果 输 出 ， 拥 有 反 欺 诈 ／ 反 爬 虫 ／ 业 务 风 控 ／ 威 胁 情 报 分 析 能 力 ； 9 . 对 操 作 系 统 （ w i n / m a c / w i n ） 、 移 动 端 、 工 控 、 物 联 网 等 方 面 之 一 的 安 全 技 术 有 较 为 深 入 的 研 究 并 有 成 果 输 出 ； 1 0 . 能 精 通 一 门 语 言 的 主 流 框 架 ， 如 p h p 的 t p 5 、 y i i 或 p y t h o n 的 f l a s k 、 d j a n g o ， 掌 握 框 架 的 安 全 漏 洞 及 利 用 。 T 6 （ 安 全 专 家 ） （ 安 全 专 家 ） 级 别 设 计 初 衷 ： 技 术 专 家 ， 引 导 团 队 内 技 术 走 向 年 限 要 求 ： 5 年 及 以 上 薪 资 水 平 ： 3 5 k - 6 0 k 能 力 要 求 ： 能 力 要 求 ： 1 . 挖 掘 浏 览 器 、 O f f i c e 、 A d o b e   R e a d e r 、 f l a s h 等 客 户 端 软 件 以 及 网 络 协 议 常 见 漏 洞 ； 熟 悉 操 作 系 统 的 相 关 安 全 机 制 ， 掌 握 绕 过 漏 洞 缓 解 措 施 的 基 本 方 法 ； 2 . 在 某 领 域 出 版 过 电 子 书 籍 或 实 体 书 ， 具 有 一 定 影 响 力 ； 3 . 熟 悉 常 用 算 法 和 数 据 结 构 ， 精 通 C / C + + / J a v a / G o / P y t h o n / S h e l l / P e r l 语 言 中 的 一 种 或 多 种 ， 能 够 进 行 漏 洞 扫 描 器 、 网 络 爬 虫 架 构 设 计 与 产 品 开 发 ； 能 独 立 完 成 自 动 化 安 全 扫 描 或 者 防 御 框 架 ； 4 . 发 表 过 有 深 度 的 技 术 P a p e r 或 独 立 挖 掘 过 知 名 开 源 应 用 / 大 型 厂 商 高 危 漏 洞 经 历 ；
5 . 熟 悉 病 毒 木 马 ， 内 核 R o o t k i t 的 原 理 和 行 为 ， 并 对 其 做 深 入 技 术 分 析 和 逆 向 ； 6 . 参 加 过 g e e k p w n 、 x c o n 等 大 型 安 全 会 议 的 演 讲 ； 7 . 精 通 防 火 墙 、 入 侵 防 御 、 病 毒 防 护 、 漏 洞 扫 描 、 审 计 系 统 、 身 份 认 证 等 信 息 安 全 产 品 基 础 原 理 、 安 全 部 署 ， 根 据 客 户 需 求 提 供 解 决 方 案 ； 8 . 进 行 事 件 调 查 / 追 溯 攻 击 者 经 历 ， I o C 大 规 模 处 理 经 验 ， 具 备 A P T 攻 击 和 防 御 能 力 ； 具 备 从 流 量 、 日 志 、 事 件 等 数 据 中 发 现 威 胁 的 能 力 和 威 胁 情 报 分 析 能 力 ； 9 . 精 通 各 类 常 见 漏 洞 的 原 理 、 测 试 方 法 以 及 解 决 措 施 ， 具 有 分 析 研 究 安 全 漏 洞 的 能 力 ； 且 有 丰 富 的 攻 击 渗 透 实 战 经 验 、 F u z z i n g 测 试 能 力 ； 1 0 . 有 大 型 C T F 比 赛 ( D E F C O N 、 X C T F 等 ) 或 国 内 顶 级 赛 事 获 奖 经 历 。 T 7 （ 首 席 安 全 官 ） （ 首 席 安 全 官 ） 级 别 设 计 初 衷 ： 业 内 知 名 专 家 ， 基 本 无 所 不 能 年 限 要 求 ： 8 年 及 以 上 薪 资 水 平 ： 6 0 k - 1 0 0 0 0 0 0 k 能 力 要 求 ： 能 力 要 求 ： 1 . 参 与 国 家 地 方 或 行 业 相 关 部 门 的 信 息 安 全 标 准 制 定 ； 2 . 主 导 过 大 中 型 网 络 、 互 联 网 应 用 等 安 全 建 设 ； 3 . 前 沿 安 全 攻 防 技 术 研 究 与 利 用 ， 熟 悉 业 界 安 全 攻 防 动 态 ， 掌 握 国 内 外 最 新 安 全 攻 防 技 术 ； 4 . 对 大 数 据 、 人 工 智 能 、 物 联 网 、 工 控 安 全 、 区 块 链 等 新 兴 技 术 具 有 较 深 研 究 ， 能 够 熟 悉 该 行 业 最 新 攻 击 方 法 、 渗 透 技 术 以 及 防 御 技 术 ； 5 . 具 备 极 为 丰 富 的 应 急 响 应 ， 事 件 调 查 经 验 ， 能 利 用 技 术 进 行 事 件 调 查 / 追 溯 攻 击 ； 6 . 对 安 全 体 系 的 构 建 ， 安 全 架 构 的 规 划 与 设 计 、 以 及 开 发 生 命 周 期 安 全 规 范 的 落 地 具 有 丰 富 经 验 ； 7 . 熟 悉 通 用 信 息 安 全 风 险 管 理 流 程 与 框 架 ， 对 国 际 国 内 信 息 安 全 标 准 如 I S O 2 7 0 0 1 ， 等 级 保 护 标 准 等 有 着 较 为 深 入 的 理 解 ， 并 具 有 丰 富 的 标 准 融 合 、 体 系 落 地 及 推 广 经 验 ； 8 . 对 代 码 虚 拟 化 、 反 调 试 、 反 H o o k 等 具 备 一 定 造 诣 ， 具 备 较 强 的 逆 向 分 析 、 攻 防 对 抗 、 脱 壳 、 反 混 淆 相 关 能 力 ； 9 . 对 各 类 操 作 系 统 、 应 用 系 统 的 漏 洞 有 较 深 理 解 ， 具 有 安 全 加 固 、 渗 透 测 试 、 应 急 响 应 等 安 全 服 务 的 实 施 经 验 ；
1 0 . 拥 有 自 己 的 研 发 专 利 、 知 识 产 权 ； 出 版 过 相 关 领 域 评 价 度 较 高 的 书 籍 。 两 个 问 题 两 个 问 题 Q 1 ： 公 开 薪 酬 标 准 不 怕 其 他 公 司 来 挖 人 吗 ： 公 开 薪 酬 标 准 不 怕 其 他 公 司 来 挖 人 吗 说 到 底 对 于 大 部 分 初 创 团 队 来 说 ， 市 场 上 更 有 钱 、 更 土 豪 的 公 司 都 大 有 人 在 。 对 于 大 部 分 小 公 司 来 说 没 有 办 法 光 靠 钱 引 进 人 才 。 所 以 我 们 认 为 通 过 好 的 团 队 氛 围 、 工 作 环 境 ， 搭 配 合 适 的 、 有 竞 争 力 的 薪 酬 水 平 ， 是 比 较 好 的 争 取 人 才 的 方 式 。 再 说 了 我 也 没 公 开 薪 酬 ， 上 面 薪 资 纯 粹 靠 编 。 。 。 Q 2 ： 靠 ： 靠 1 0 个 要 求 项 来 判 定 一 个 人 是 否 不 合 适 个 要 求 项 来 判 定 一 个 人 是 否 不 合 适 肯 定 不 合 适 的 。 前 面 也 说 了 ， 这 1 0 条 只 是 一 个 水 平 标 准 线 ， 是 一 个 引 导 性 的 方 向 ， 是 代 表 能 达 到 相 应 技 术 水 平 层 次 的 能 力 ， 包 括 而 不 限 于 这 些 项 ， 我 们 也 相 应 当 你 达 到 相 应 水 平 的 时 候 也 绝 不 会 只 会 这 几 条 。 另 外 我 们 还 有 绩 效 考 核 ， 会 对 技 术 之 外 的 更 多 维 度 进 行 评 定 。 电 子 版 下 载 电 子 版 下 载 T i d e 安 全 团 队 技 术 评 级 电 子 版 ： 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 p C C v t e w K J G D E l Z a S O 5 f x T Q   提 取 码 ： e o 4 g 点 击 底 部 “ 阅 读 原 文 ” 查 看 原 图 。 * 本 文 作 者 ： 本 文 作 者 ： T i d e 重 剑 无 锋 ， 转 载 请 注 明 来 自 重 剑 无 锋 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理