熟悉网络安全知识
掌握python开发语言,了解java、c#等语言,会一些前端框架vue、react、antd框架
日常工作主要是针对扫描引擎优化,方向主要是做资产测绘,但是也会参与一些杂务,比如协助客户解决一些疑难杂症。协助其他同事解决一些比较麻烦的工作,调优等。
主动资产扫描引擎:能够进行内网资产测绘,具备从协议到端口,从端口到主机,从主机到网络的整体测绘能力。
漏洞扫描引擎:能够对目标网络进行漏洞检测
代码扫描引擎:基于DEVOPS流程的安全左移代码检测引擎,SAST,因为才起步这边的研究,这方面能力比较弱
主动资产测绘引擎:具备协议、端口、主机、网络维度的检测能力,能够智能化学习各类检测特征并优化后续检测能力 (因为引擎没有界面,所以只能上传一些代码截图
biu调度管理器是一个综合性的调度平台,能够负载各类任务与衔接,极具扩展性,本来是为了做成一个安全集成平台服务态势感知数据交换中心使用的