職位描述

崗位要求:
1.具有滲透測試工作經(jīng)驗;
2.熟悉滲透測試流程,具備滲透測試和WEB漏洞挖掘、分析能力;
3.熟悉主流Web安全技術,如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權限繞過、CSRF、SSRF等OWASP TOP 10安全風險;
4.熟悉國內外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等;
5.熟悉1門或多門編程語言,如:PHP、python、java、C#、C++等,熟練開發(fā)各種小工具解決滲透中的問題;
6.有SRC參與經(jīng)驗、持漏洞發(fā)現(xiàn)證書、參加過護網(wǎng)演習、網(wǎng)絡安全競賽等的優(yōu)先考慮!

公司簡介

廣西等保安全測評有限公司是經(jīng)公安部第三研究所認證授權的網(wǎng)絡安全等級保護測評機構,具備從事網(wǎng)絡安全等級保護測評資質和能力。公司專注和深耕網(wǎng)絡安全領域,主要從事網(wǎng)絡安全技術、安全咨詢等業(yè)務。公司堅持以人為本、尊重人才,致力成為國內優(yōu)秀的網(wǎng)絡安全服務提供商,為國家網(wǎng)絡安全事業(yè)建設貢獻力量。
公司積極參與網(wǎng)絡安全保障事業(yè),為廣大政府企事業(yè)單位提供專業(yè)、安全、有價值的網(wǎng)絡安全服務。經(jīng)過多年的拼搏和積累,獲得廣大客戶的認可和好評。公司通過ISO9001質量管理體系認證,獲得第17和19屆中國-東盟博覽會、中國-東盟商務與投資峰會網(wǎng)絡安保“優(yōu)秀技術支撐單位”、廣西護網(wǎng)2021網(wǎng)絡安全攻防實戰(zhàn)演練暨第七屆廣西網(wǎng)絡安全技術大賽 “三等獎”、北海護網(wǎng)2021網(wǎng)絡安全攻防實戰(zhàn)演練“優(yōu)秀獎”、“護網(wǎng)2021”南寧市服務第18界中國-東盟博覽會網(wǎng)絡安全攻防實戰(zhàn)演習優(yōu)秀攻擊隊、廣西壯族自治區(qū)網(wǎng)絡與信息安全信息通報中心技術支撐單位等榮譽稱號。
公司業(yè)務范圍:網(wǎng)絡安全等級保護測評、密碼評估、安全服務、滲透測試、攻防演練、應急處置、安全培訓、等保定級、建設和體系咨詢。

我們歡迎廣大有志之士加入,共創(chuàng)未來!

上班地點

工作地址: 廣西壯族自治區(qū)南寧市江南區(qū)下津路 查看上班路線

可能感興趣的職位

南寧-江南區(qū)-研祥智谷
崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;
2025-11-17
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責: 1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案; 3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內網(wǎng)中常見的安全設備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試; 6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的; PS: 公司高速發(fā)展,團隊非常有活力和能力,入職頂配mac,期權等。
2025-11-17
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責:1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案;3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內網(wǎng)中常見的安全設備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試;6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。
2025-11-17
陳厚榮
南寧-青秀區(qū)-德瑞大廈
1.具有3年及以上的滲透測試(紅隊方向)經(jīng)驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術及方法,對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網(wǎng)絡通信、信息相關專業(yè)全日制大專及以上學歷。
2025-11-17
林女士
廣西等保安全測評有限公司招聘:公司標志 logo
廣西等保安全測評有限公司
所在行業(yè) 監(jiān)理/通信/保安
成立時間 9年(2016年2月2日)
企業(yè)性質 有限責任
公司規(guī)模 10-30人
企業(yè)服務
費用標準
商務合作
聯(lián)系我們
用戶幫助
用戶協(xié)議
隱私政策
聯(lián)系方式
在線客服:800019119
客服電話:07733679588
客服郵箱:guipin@vip.qq.com / guipin@21cn.com
桂聘APP客戶端
與HR在線聊,入職更快
掃碼下載APP