職位描述
工作職責:
1)根據(jù)授權(quán)對信息系統(tǒng)開展?jié)B透測試工作,編制滲透測試報告;
職位要求:
1)??埔陨蠈W歷,1年滲透測試工作經(jīng)驗;
2)熟悉滲透測試流程,有一定滲透測試和WEB漏洞挖掘能力;
3)熟悉主流Web安全技術(shù),如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP 10安全風險;
4)熟悉國內(nèi)外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等;
5)熟悉1門或多門編程語言,如:PHP、python、java、C#、C++等,熟練開發(fā)各種小工具解決滲透中的問題;
6)有SRC參與經(jīng)驗、持漏洞發(fā)現(xiàn)證書、參加過護網(wǎng)演習、網(wǎng)絡安全競賽等的優(yōu)先考慮!
7)本崗位不招小白,應聘者需要經(jīng)過模擬環(huán)境的滲透能力測試。
公司簡介
廣西網(wǎng)信信息技術(shù)有限公司成立于2010年,持有網(wǎng)絡安全等級測評與檢測評估機構(gòu)服務認證、商用密碼應用安全性評估資質(zhì)、中國網(wǎng)絡安全審查技術(shù)與認證中心及中國信息安全測評中心風險評估、數(shù)據(jù)安全評估等網(wǎng)絡安全評估專業(yè)資質(zhì),是以提供專業(yè)網(wǎng)絡安全服務為主業(yè)的第三方檢測評估機構(gòu)。
(一)黨建引領,政治擔當。在自治區(qū)黨委網(wǎng)信辦的指導幫扶下,公司于2020年11月成立黨支部,依托以黨建促業(yè)務的指導思想,推進黨建與業(yè)務發(fā)展相融合。通過黨建工作,堅定政治站位,堅守對黨的絕對忠誠,貫徹落實習近平總書記關(guān)于網(wǎng)絡強國的重要思想。
(二)質(zhì)量為先,規(guī)范管理。公司建立了完善的質(zhì)量管理體系,并先后獲得CNAS檢驗機構(gòu)認可證書、ISO 9001質(zhì)量管理體系認證證書、ISO/IEC 20000-1信息技術(shù)服務管理體系認證證書、ISO/IEC 27001信息安全管理體系認證證書。
(三)技術(shù)為核,團隊為本。公司設有等保測評部、密評部、質(zhì)量管理部等8個部門,員工120余人。經(jīng)過多年淬煉,組建了一只政治可靠、能力突出的網(wǎng)絡安全服務團隊。公司與桂林電子科技大學共建“桂電網(wǎng)信商用密碼聯(lián)合實驗室”,雙方發(fā)揮各自領域及行業(yè)內(nèi)的優(yōu)勢,共同促進商用密碼及人工智能在安全、政務、金融及工業(yè)等領域的技術(shù)前沿課題研究與成果轉(zhuǎn)化。
(四)屢獲表彰。公司連續(xù)多年榮獲全國網(wǎng)絡安全等級保護測評機構(gòu)“先進單位”,自治區(qū)網(wǎng)信辦授予“第一屆廣西網(wǎng)絡安全先進集體”稱號,公安部網(wǎng)絡安全保衛(wèi)局授予“網(wǎng)絡安全管理優(yōu)秀團隊”,2023年榮獲首屆“熵密杯”密碼應用安全競賽優(yōu)勝獎,歷年廣西HW攻防演習穩(wěn)居前六。
上班地點
工作地址:
南寧市東葛路118號青秀萬達銀座616號 查看上班路線
-
可能感興趣的職位
-
高級滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發(fā)掘,授權(quán)下進行深度的安全測試; 二、 跟蹤國內(nèi)外安全動態(tài),對安全事件中的漏洞進行分析、研究、挖掘,并進行預警提供應急響應和調(diào)查取證服務等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗,大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對抗方法,工具和實踐細節(jié),有apt級別的滲透經(jīng)驗或熟悉相關(guān)細節(jié); 三、具有獨立的漏洞挖掘研究能力,熟悉web代碼審計及常見的web高危漏洞原理及應用; 四、精通掌握php,java,.net等其中一門腳本語言; 五、精通掌握一門編程語言,能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利: 五險一金、年終獎金、帶薪年假、生日福利,節(jié)日福利19小時前林女士
-
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經(jīng)驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術(shù)及方法,對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網(wǎng)絡通信、信息相關(guān)專業(yè)全日制大專及以上學歷。19小時前林女士
南寧相關(guān)熱門崗位
滲透測試工程師高級滲透測試工程師高級滲透測試高級安全滲透測試工程師滲透測試測試安全測試系統(tǒng)測試安全測試工程師測試員電子測試工程師測試技術(shù)員生產(chǎn)測試web安全測試網(wǎng)絡測試大數(shù)據(jù)系統(tǒng)測試web開發(fā)測試小程序測試驅(qū)動測試硬件開發(fā)測試金融測試通信測試app測試產(chǎn)品調(diào)試工程師測試工程師軟件調(diào)試工程師銀行測試windows測試測試實習生初級測試軟件測試工程師內(nèi)容生產(chǎn)測試接口測試軟件安全測試工程師可靠性測試服務器測試軟件測試軟件功能測試軟硬件測試金融測試工程師web端測試服務端測試qa測試員生產(chǎn)測試人員仿真測試

- 廣西網(wǎng)信信息技術(shù)有限公司
- 所在行業(yè) 安防/網(wǎng)絡
- 成立時間 14年(2010年8月27日)
- 企業(yè)性質(zhì) 有限責任
- 公司規(guī)模 50-100人