職位描述
1. 基礎知識扎實,熟悉 1 門開發(fā)語言;
2.理解滲透測試的步驟、方法、流程,掌握常見測試工具;
3.理解常見Web滲透手法,如SQL注入、XSS、CSRF、文件上傳、目錄遍歷、獲取Webshell等攻技術;
4.熱愛、有志從事信息安全工作,有責任心和團隊合作精神;
公司簡介
廣西等保安全測評有限公司是經(jīng)公安部第三研究所認證授權(quán)的網(wǎng)絡安全等級保護測評機構(gòu),具備從事網(wǎng)絡安全等級保護測評資質(zhì)和能力。公司專注和深耕網(wǎng)絡安全領域,主要從事網(wǎng)絡安全技術、安全咨詢等業(yè)務。公司堅持以人為本、尊重人才,致力成為國內(nèi)優(yōu)秀的網(wǎng)絡安全服務提供商,為國家網(wǎng)絡安全事業(yè)建設貢獻力量。
公司積極參與網(wǎng)絡安全保障事業(yè),為廣大政府企事業(yè)單位提供專業(yè)、安全、有價值的網(wǎng)絡安全服務。經(jīng)過多年的拼搏和積累,獲得廣大客戶的認可和好評。公司通過ISO9001質(zhì)量管理體系認證,獲得第17和19屆中國-東盟博覽會、中國-東盟商務與投資峰會網(wǎng)絡安?!皟?yōu)秀技術支撐單位”、廣西護網(wǎng)2021網(wǎng)絡安全攻防實戰(zhàn)演練暨第七屆廣西網(wǎng)絡安全技術大賽 “三等獎”、北海護網(wǎng)2021網(wǎng)絡安全攻防實戰(zhàn)演練“優(yōu)秀獎”、“護網(wǎng)2021”南寧市服務第18界中國-東盟博覽會網(wǎng)絡安全攻防實戰(zhàn)演習優(yōu)秀攻擊隊、廣西壯族自治區(qū)網(wǎng)絡與信息安全信息通報中心技術支撐單位等榮譽稱號。
公司業(yè)務范圍:網(wǎng)絡安全等級保護測評、密碼評估、安全服務、滲透測試、攻防演練、應急處置、安全培訓、等保定級、建設和體系咨詢。
我們歡迎廣大有志之士加入,共創(chuàng)未來!
上班地點
工作地址:
廣西壯族自治區(qū)南寧市江南區(qū)同樂大道50號泉港江南企業(yè)總部-15棟-6樓 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師6000-12000元南寧-青秀區(qū)廣西華泰科技信息有限公司計算機硬件崗位職責:? 1、負責對客戶網(wǎng)絡、各種系統(tǒng)的漏洞研究和挖掘、滲透測試,紅藍對抗、前沿攻防技術研究、防御體系研究,發(fā)現(xiàn)防御體系的各種問題并推動修復;滲透測試、整改、加固方案、報告編寫;? 2、負責突發(fā)安全事件的應急處理,惡意程序、木馬分析,安全事件挖掘朔源取證; 3、負責跟蹤國內(nèi)外安全動態(tài),進行安全漏洞分析與研究,漏洞預警; 4、負責進行最新安全攻防技術研究,包括基礎設施、基礎組件、業(yè)務應用、系統(tǒng)等相關安全研究和密碼學加解密技術、漏洞挖掘技術、防御技術研究,包括web漏洞、二進制漏洞、移動系統(tǒng)漏洞等;組織內(nèi)部員工進行滲透測試技術培訓。 崗位要求:? 1、二年以上滲透測試工作背景,熟悉滲透測試步驟、方法、流程,熟練使用滲透測試工具; 2、熟悉OWASP TOP 10 漏洞原理與修復方案,熟悉常見攻擊技術、KALI工具及方法,了解各類操作系統(tǒng)、應用系統(tǒng)的漏洞;? 3、了解常見編程語言,能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本; 4、熟悉各類網(wǎng)絡協(xié)議和服務,如:TCP/IP協(xié)議、各類路由協(xié)議、熟悉Windows、Linux、VMWare操作系統(tǒng)的配置;熟悉SQL Server、Oracle數(shù)據(jù)庫安裝和配置; 5、具有CISSP、CISP、CISA等信息安全證書,在各大平臺提交過優(yōu)秀漏洞、有護網(wǎng)、CTF網(wǎng)絡安全競賽成績優(yōu)異者優(yōu)先;21小時前
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內(nèi)進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠?qū)δ繕诉M行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;2025-10-01陳厚榮
-
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案;3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試;6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-10-01陳厚榮
-
滲透測試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1.負責對客戶系統(tǒng)進行滲透測試,包括web應用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復建議;2.對網(wǎng)絡安全事件進行應急響應,協(xié)助客戶修復安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫分析報告,提供安全建議;4.跟蹤國內(nèi)外信息安全動態(tài),進行安全攻防技術研究。崗位要求:1.對網(wǎng)絡安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具;2.熟練掌握Windows、Linux平臺使用、攻擊技術;3.熟悉常見web安全漏洞的原理、測試方法、加固方法;4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學習能力、抗壓能力;6.開發(fā)過相關安全工具、平臺、項目,或可獨立支撐應急響應著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先;8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先;9.熟悉ATT&CK相關知識者優(yōu)先。2025-10-01陳厚榮
-
中高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責: 1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案; 3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試; 6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的; PS: 公司高速發(fā)展,團隊非常有活力和能力,入職頂配mac,期權(quán)等。2025-10-01陳厚榮
-
滲透測試3000-5000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責: 1.負責對客戶系統(tǒng)進行滲透測試,包括web應用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復建議; 2.對網(wǎng)絡安全事件進行應急響應,協(xié)助客戶修復安全漏洞; 3.收集、整理內(nèi)外部安全漏洞,并編寫分析報告,提供安全建議; 4.跟蹤國內(nèi)外信息安全動態(tài),進行安全攻防技術研究。 崗位要求: 1.對網(wǎng)絡安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具; 2.熟練掌握Windows、Linux平臺使用、攻擊技術; 3.熟悉常見web安全漏洞的原理、測試方法、加固方法; 4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力; 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學習能力、抗壓能力; 6.開發(fā)過相關安全工具、平臺、項目,或可獨立支撐應急響應著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先; 8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先; 9.熟悉ATT&CK相關知識者優(yōu)先。2025-10-01陳厚榮

- 廣西等保安全測評有限公司
- 所在行業(yè) 監(jiān)理/通信/保安
- 成立時間 9年(2016年2月2日)
- 企業(yè)性質(zhì) 有限責任
- 公司規(guī)模 10-30人