職位描述

崗位職責(zé):
1.挖掘應(yīng)用系統(tǒng)中的安全漏洞并驗(yàn)證,提出加固建議;
2.主要負(fù)責(zé)等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估項(xiàng)目中的應(yīng)用安全檢查、設(shè)備配置核查、主機(jī)/應(yīng)用系統(tǒng)漏洞掃描、滲透測(cè)試等實(shí)施工作;
3.對(duì)工具掃描結(jié)果進(jìn)行人工驗(yàn)證并編寫報(bào)告;
4.跟蹤國(guó)內(nèi)外網(wǎng)絡(luò)安全動(dòng)態(tài),及時(shí)獲取安全漏洞信息與威脅情報(bào),并進(jìn)行安全攻防技術(shù)研究;
5.完成領(lǐng)導(dǎo)交辦的其他項(xiàng)目工作;能夠參加一般性的CTF比賽、攻防演練及護(hù)網(wǎng)行動(dòng);
任職資格:
1.計(jì)算機(jī)相關(guān)專業(yè)??疲ê┮陨蠈W(xué)歷;
2.對(duì)主流操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用的漏洞和弱點(diǎn)有深入了解和研究;
3.熟悉OWASP top10的漏洞攻擊方法:如sql注入、XSS、文件上傳、文件包含、遠(yuǎn)程命令執(zhí)行等漏洞;
4.熟悉滲透測(cè)試的步驟、方法、流程、熟練掌握各種滲透測(cè)試工具,熟悉常見(jiàn)腳本語(yǔ)言和數(shù)據(jù)庫(kù),熟悉應(yīng)用系統(tǒng)開(kāi)發(fā)知識(shí),具備系統(tǒng)滲透技能,具有惡意代碼檢測(cè)和分析能力;
5.熟悉常見(jiàn)的應(yīng)用系統(tǒng)漏洞防范方法與安全審計(jì),熟悉常用網(wǎng)絡(luò)協(xié)議,熟悉Windows、Linux、Apache、Oracle、Mysql、Php、Python等環(huán)境的安全配置與安全檢查;
6.有滲透測(cè)試經(jīng)驗(yàn),有獨(dú)立滲透測(cè)試項(xiàng)目經(jīng)驗(yàn),能夠手工檢測(cè)漏洞、驗(yàn)證漏洞優(yōu)先;
7.分析問(wèn)題和實(shí)際動(dòng)手能力強(qiáng),具備一定的文檔撰寫能力和表達(dá)能力;
8.具有CISSP、CISP、NSATP、Security 等網(wǎng)絡(luò)安全專業(yè)認(rèn)證證書者優(yōu)先;
9.具有良好的品質(zhì)和職業(yè)道德,良好的溝通能力和團(tuán)隊(duì)協(xié)作精神,良好的理解能力和創(chuàng)新意識(shí);
10.無(wú)黑灰產(chǎn)從業(yè)經(jīng)歷。

公司簡(jiǎn)介

廣西銳測(cè)等保信息技術(shù)有限公司成立于2019年,注冊(cè)資本1000萬(wàn)元,總部位于廣西首府南寧。公司目前能夠提供包括:?網(wǎng)絡(luò)信息安全咨詢和服務(wù)、網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估, 網(wǎng)絡(luò)信息安全宣傳教育、網(wǎng)絡(luò)信息安全整改加固咨詢服務(wù)、網(wǎng)絡(luò)信息安全運(yùn)維服務(wù)、滲透測(cè)試服務(wù)、網(wǎng)絡(luò)信息安全應(yīng)急保障服務(wù)、網(wǎng)絡(luò)信息安全技術(shù)推廣、網(wǎng)絡(luò)信息安全技術(shù)研發(fā)、網(wǎng)絡(luò)信息安全培訓(xùn)服務(wù)等整體解決方案。
公司管理層核心人員由深耕網(wǎng)絡(luò)信息安全行業(yè)近二十年的資深人員組成,擁有豐富的從業(yè)經(jīng)驗(yàn)和廣泛的社會(huì)資源。隨著公司的發(fā)展壯大,我公司不斷加大投入,用于人才培養(yǎng)和技術(shù)研發(fā),為員工提供持續(xù)的專業(yè)知識(shí)培訓(xùn),公費(fèi)支持員工參與國(guó)內(nèi)行業(yè)培訓(xùn)和國(guó)家認(rèn)可的行業(yè)證書考試。
我公司是廣西壯族自治區(qū)內(nèi)一家為推進(jìn)網(wǎng)絡(luò)信息安全等級(jí)保護(hù)工作,構(gòu)建信息安全保障體系而專門成立的專業(yè)第三方技術(shù)支撐機(jī)構(gòu)。公司擁有專業(yè)的檢測(cè)工具、專業(yè)的信息系統(tǒng)安全測(cè)試軟件及物理安全專業(yè)測(cè)試相關(guān)設(shè)備等。與國(guó)內(nèi)知名院校、網(wǎng)絡(luò)信息安全專業(yè)機(jī)構(gòu)及行業(yè)領(lǐng)先企業(yè)均建立了良好的合作關(guān)系和戰(zhàn)略聯(lián)盟。
服務(wù)宗旨:
堅(jiān)持科學(xué)、公正、保密、高效的原則,以嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和專業(yè)的技術(shù)水準(zhǔn),積極面向社會(huì)開(kāi)展信息安全服務(wù),提供全方位的信息安全服務(wù)以滿足不同行業(yè)客戶的需求。按照ISO質(zhì)量管理體系,在服務(wù)和管理全過(guò)程中,嚴(yán)格按照質(zhì)量管理體系要素和有關(guān)的產(chǎn)品標(biāo)準(zhǔn)和規(guī)范開(kāi)展工作。
目前公司正處于高速發(fā)展期,急需大量專業(yè)人士加盟,加強(qiáng)涉及國(guó)計(jì)民生的重要信息系統(tǒng)安全保障力度,共創(chuàng)網(wǎng)絡(luò)安全事業(yè)!

上班地點(diǎn)

工作地址: 南寧市青秀區(qū)東葛路118號(hào)南寧青秀萬(wàn)達(dá)廣場(chǎng)東9棟1409號(hào) 查看上班路線

可能感興趣的職位

南寧-青秀區(qū)-德瑞大廈
南寧星林科技有限公司
計(jì)算機(jī)硬件
一、漏洞的發(fā)掘,授權(quán)下進(jìn)行深度的安全測(cè)試; 二、 跟蹤國(guó)內(nèi)外安全動(dòng)態(tài),對(duì)安全事件中的漏洞進(jìn)行分析、研究、挖掘,并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗(yàn),大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對(duì)抗方法,工具和實(shí)踐細(xì)節(jié),有apt級(jí)別的滲透經(jīng)驗(yàn)或熟悉相關(guān)細(xì)節(jié); 三、具有獨(dú)立的漏洞挖掘研究能力,熟悉web代碼審計(jì)及常見(jiàn)的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門腳本語(yǔ)言; 五、精通掌握一門編程語(yǔ)言,能夠獨(dú)立編寫Windows系統(tǒng)工具及對(duì)抗殺軟和ips。 崗位福利: 五險(xiǎn)一金、年終獎(jiǎng)金、帶薪年假、生日福利,節(jié)日福利
2025-07-20
林女士
南寧-江南區(qū)-研祥智谷
崗位職責(zé) 1. 負(fù)責(zé)紅藍(lán)對(duì)抗、APT等高端滲透支持工作,能獨(dú)立完成高安全防護(hù)條件下滲透測(cè)試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊(duì)參與公司的紅藍(lán)對(duì)抗、APT滲透等項(xiàng)目; 4. 對(duì)內(nèi)進(jìn)行攻防技術(shù)的賦能; 5.上級(jí)領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗(yàn)、具備良好的溝通能力; 2. 具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn),有大型目標(biāo)滲透/攻防經(jīng)驗(yàn) 3. 在外網(wǎng)打點(diǎn)/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚/隱蔽持久化/代碼審計(jì)等一個(gè)或多個(gè)領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強(qiáng)的信息搜集能力,能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集。 5. 熟悉python/go/java中至少一種語(yǔ)言,對(duì)PHP net java完成簡(jiǎn)單的代碼審計(jì)其中一項(xiàng)即可; 6. 對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神;
2025-07-19
陳厚榮
滲透測(cè)試
3000-5000元
南寧-江南區(qū)-研祥智谷
崗位職責(zé): 1.負(fù)責(zé)對(duì)客戶系統(tǒng)進(jìn)行滲透測(cè)試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測(cè)系統(tǒng)存在的安全問(wèn)題并提供修復(fù)建議; 2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞; 3.收集、整理內(nèi)外部安全漏洞,并編寫分析報(bào)告,提供安全建議; 4.跟蹤國(guó)內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。 崗位要求: 1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測(cè)試技巧、熟練運(yùn)用各類安全軟件、安全測(cè)試工具; 2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù); 3.熟悉常見(jiàn)web安全漏洞的原理、測(cè)試方法、加固方法; 4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫能力; 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力; 6.開(kāi)發(fā)過(guò)相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過(guò)漏洞著優(yōu)先; 8.有web開(kāi)發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語(yǔ)言優(yōu)先; 9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。
2025-07-19
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開(kāi)發(fā)工作;2、負(fù)責(zé)實(shí)施公司承接的滲透測(cè)試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案;3、負(fù)責(zé)對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源;崗位要求:1、3年以上入侵、滲透測(cè)試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測(cè)方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語(yǔ)言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見(jiàn)的安全設(shè)備;5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測(cè)試;6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問(wèn)題;7、在安全方向上有自己擅長(zhǎng)的,有過(guò)實(shí)際滲透經(jīng)驗(yàn)的;8、對(duì)前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實(shí)驗(yàn)室研究工作。
2025-07-19
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責(zé):1.負(fù)責(zé)對(duì)客戶系統(tǒng)進(jìn)行滲透測(cè)試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測(cè)系統(tǒng)存在的安全問(wèn)題并提供修復(fù)建議;2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫分析報(bào)告,提供安全建議;4.跟蹤國(guó)內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。崗位要求:1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測(cè)試技巧、熟練運(yùn)用各類安全軟件、安全測(cè)試工具;2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù);3.熟悉常見(jiàn)web安全漏洞的原理、測(cè)試方法、加固方法;4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力;6.開(kāi)發(fā)過(guò)相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過(guò)漏洞著優(yōu)先;8.有web開(kāi)發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語(yǔ)言優(yōu)先;9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。
2025-07-19
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責(zé): 1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開(kāi)發(fā)工作; 2、負(fù)責(zé)實(shí)施公司承接的滲透測(cè)試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案; 3、負(fù)責(zé)對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源; 崗位要求: 1、1年以上入侵、滲透測(cè)試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測(cè)方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語(yǔ)言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見(jiàn)的安全設(shè)備; 5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測(cè)試; 6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問(wèn)題; 7、在安全方向上有自己擅長(zhǎng)的,有過(guò)實(shí)際滲透經(jīng)驗(yàn)的; PS: 公司高速發(fā)展,團(tuán)隊(duì)非常有活力和能力,入職頂配mac,期權(quán)等。
2025-07-19
陳厚榮
廣西銳測(cè)等保信息技術(shù)有限公司招聘:公司標(biāo)志 logo
廣西銳測(cè)等保信息技術(shù)有限公司
所在行業(yè) 互聯(lián)網(wǎng)
成立時(shí)間 6年(2019年2月19日)
企業(yè)性質(zhì) 民營(yíng)企業(yè)
公司規(guī)模 --
企業(yè)服務(wù)
費(fèi)用標(biāo)準(zhǔn)
商務(wù)合作
聯(lián)系我們
用戶幫助
用戶協(xié)議
隱私政策
聯(lián)系方式
在線客服:800019119
客服電話:07733679588
客服郵箱:guipin@vip.qq.com / guipin@21cn.com
桂聘APP客戶端
與HR在線聊,入職更快
掃碼下載APP