職位描述
崗位職責(zé):
1.挖掘應(yīng)用系統(tǒng)中的安全漏洞并驗證,提出加固建議;
2.主要負責(zé)等級保護、風(fēng)險評估項目中的應(yīng)用安全檢查、設(shè)備配置核查、主機/應(yīng)用系統(tǒng)漏洞掃描、滲透測試等實施工作;
3.對工具掃描結(jié)果進行人工驗證并編寫報告;
4.跟蹤國內(nèi)外網(wǎng)絡(luò)安全動態(tài),及時獲取安全漏洞信息與威脅情報,并進行安全攻防技術(shù)研究;
5.完成領(lǐng)導(dǎo)交辦的其他項目工作;能夠參加一般性的CTF比賽、攻防演練及護網(wǎng)行動;
任職資格:
1.計算機相關(guān)專業(yè)專科(含)以上學(xué)歷;
2.對主流操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用的漏洞和弱點有深入了解和研究;
3.熟悉OWASP top10的漏洞攻擊方法:如sql注入、XSS、文件上傳、文件包含、遠程命令執(zhí)行等漏洞;
4.熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具,熟悉常見腳本語言和數(shù)據(jù)庫,熟悉應(yīng)用系統(tǒng)開發(fā)知識,具備系統(tǒng)滲透技能,具有惡意代碼檢測和分析能力;
5.熟悉常見的應(yīng)用系統(tǒng)漏洞防范方法與安全審計,熟悉常用網(wǎng)絡(luò)協(xié)議,熟悉Windows、Linux、Apache、Oracle、Mysql、Php、Python等環(huán)境的安全配置與安全檢查;
6.有滲透測試經(jīng)驗,有獨立滲透測試項目經(jīng)驗,能夠手工檢測漏洞、驗證漏洞優(yōu)先;
7.分析問題和實際動手能力強,具備一定的文檔撰寫能力和表達能力;
8.具有CISSP、CISP、NSATP、Security 等網(wǎng)絡(luò)安全專業(yè)認證證書者優(yōu)先;
9.具有良好的品質(zhì)和職業(yè)道德,良好的溝通能力和團隊協(xié)作精神,良好的理解能力和創(chuàng)新意識;
10.無黑灰產(chǎn)從業(yè)經(jīng)歷。
公司簡介
廣西銳測等保信息技術(shù)有限公司成立于2019年,注冊資本1000萬元,總部位于廣西首府南寧。公司目前能夠提供包括:?網(wǎng)絡(luò)信息安全咨詢和服務(wù)、網(wǎng)絡(luò)信息安全風(fēng)險評估, 網(wǎng)絡(luò)信息安全宣傳教育、網(wǎng)絡(luò)信息安全整改加固咨詢服務(wù)、網(wǎng)絡(luò)信息安全運維服務(wù)、滲透測試服務(wù)、網(wǎng)絡(luò)信息安全應(yīng)急保障服務(wù)、網(wǎng)絡(luò)信息安全技術(shù)推廣、網(wǎng)絡(luò)信息安全技術(shù)研發(fā)、網(wǎng)絡(luò)信息安全培訓(xùn)服務(wù)等整體解決方案。
公司管理層核心人員由深耕網(wǎng)絡(luò)信息安全行業(yè)近二十年的資深人員組成,擁有豐富的從業(yè)經(jīng)驗和廣泛的社會資源。隨著公司的發(fā)展壯大,我公司不斷加大投入,用于人才培養(yǎng)和技術(shù)研發(fā),為員工提供持續(xù)的專業(yè)知識培訓(xùn),公費支持員工參與國內(nèi)行業(yè)培訓(xùn)和國家認可的行業(yè)證書考試。
我公司是廣西壯族自治區(qū)內(nèi)一家為推進網(wǎng)絡(luò)信息安全等級保護工作,構(gòu)建信息安全保障體系而專門成立的專業(yè)第三方技術(shù)支撐機構(gòu)。公司擁有專業(yè)的檢測工具、專業(yè)的信息系統(tǒng)安全測試軟件及物理安全專業(yè)測試相關(guān)設(shè)備等。與國內(nèi)知名院校、網(wǎng)絡(luò)信息安全專業(yè)機構(gòu)及行業(yè)領(lǐng)先企業(yè)均建立了良好的合作關(guān)系和戰(zhàn)略聯(lián)盟。
服務(wù)宗旨:
堅持科學(xué)、公正、保密、高效的原則,以嚴謹?shù)墓ぷ鲬B(tài)度和專業(yè)的技術(shù)水準,積極面向社會開展信息安全服務(wù),提供全方位的信息安全服務(wù)以滿足不同行業(yè)客戶的需求。按照ISO質(zhì)量管理體系,在服務(wù)和管理全過程中,嚴格按照質(zhì)量管理體系要素和有關(guān)的產(chǎn)品標準和規(guī)范開展工作。
目前公司正處于高速發(fā)展期,急需大量專業(yè)人士加盟,加強涉及國計民生的重要信息系統(tǒng)安全保障力度,共創(chuàng)網(wǎng)絡(luò)安全事業(yè)!
上班地點
工作地址:
南寧市青秀區(qū)東葛路118號南寧青秀萬達廣場東9棟1409號 查看上班路線
-
可能感興趣的職位
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé) 1. 負責(zé)紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內(nèi)進行攻防技術(shù)的賦能; 5.上級領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強的信息搜集能力,能夠?qū)δ繕诉M行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;2025-11-17
陳厚榮 -
中高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé): 1、負責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案; 3、負責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理,對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試; 6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的; PS: 公司高速發(fā)展,團隊非常有活力和能力,入職頂配mac,期權(quán)等。2025-11-17
陳厚榮 -
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1、負責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;3、負責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理,對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試;6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-11-17
陳厚榮 -
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經(jīng)驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責(zé)實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術(shù)及方法,對各類操作系統(tǒng)、應(yīng)用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網(wǎng)絡(luò)通信、信息相關(guān)專業(yè)全日制大專及以上學(xué)歷。2025-11-17
林女士
南寧相關(guān)熱門崗位
- 廣西銳測等保信息技術(shù)有限公司
- 所在行業(yè) 互聯(lián)網(wǎng)
- 成立時間 6年(2019年2月19日)
- 企業(yè)性質(zhì) 民營企業(yè)
- 公司規(guī)模 --