職位描述

職位描述:
能力要求: 1)本科以上學歷,2年以上工作經(jīng)驗; 2)掌握1門或多門編程語言,熟練開發(fā)各種小工具; 3)精通網(wǎng)絡攻防和滲透測試技術,熟悉信息安全技術; 4)熟悉各種安全漏洞原理,有過獨立分析漏洞的經(jīng)驗; 5)有強烈的安全研究愿望和專注的研究能力; 6)對國內外安全業(yè)界有較清楚的了解,知道如何獲取行業(yè)信息; 7)有較好的文檔撰寫能力,具備一定的英文讀寫能力,能熟練閱讀英文技術文檔; 8)有豐富經(jīng)驗者或信息安全類證書者優(yōu)先考慮并不受上述條件限制! 崗位職責: 1)信息系統(tǒng)攻防演練技術研究、方案設計; 2)信息系統(tǒng)攻防演練環(huán)境搭建,技術資料編寫和培訓; 3)信息系統(tǒng)滲透測試; 4)攻防技術和滲透技術資料收集,保持技術的先進性. 沒有攻防實戰(zhàn)能力、滲透測試經(jīng)驗者,勿投。
職能類別:
網(wǎng)絡工程師

公司簡介

廣西網(wǎng)信信息安全等級保護測評有限公司注冊成立于2010年.是為響應和落實國家網(wǎng)絡安全等級保護制度而成立的獨立第三方網(wǎng)絡安全等級測評機構.是國家網(wǎng)絡安全等級保護工作協(xié)調小組辦公室推薦的網(wǎng)絡安全等級測評機構(http://www.djbh.net.推薦證書編號DJCP20****0131).是經(jīng)中國合格評定國家認可委員會CNAS認可的檢驗機構(https://www.cnas.org.cn.認可編號 IB0752). 自成立以來.在各級網(wǎng)絡安全主管部門監(jiān)督指導下.我機構積極按照國家檢驗檢測機構的標準規(guī)范進行運行和管理.自2015年起連續(xù)五年通過了網(wǎng)絡安全等級測評測評機構聯(lián)盟和中國合格評定國家認可委員會CNAS組織的信息安全等級保護測評機構能力驗證.自2016年起連續(xù)四年被國家網(wǎng)絡安全等級保護工作協(xié)調小組辦公室評比為“網(wǎng)絡安全等級保護先進測評機構”稱號.獲得公安部網(wǎng)絡安全保衛(wèi)局頒發(fā)的"國家重大活動網(wǎng)絡安全保衛(wèi)技術支持單位".“國家重大活動網(wǎng)絡安全保衛(wèi)優(yōu)秀技術支持單位”等榮譽.通過了ISO4001環(huán)境管理體系和ISO9001質量管理體系認證.獲高新技術企業(yè)認證和工商“重合同守信用”證書.
我單位重視人才培養(yǎng)和培訓.公費支持員工參加國內各類網(wǎng)絡安全會議和考取網(wǎng)絡安全等級測評師.CISP等網(wǎng)絡安全專業(yè)資格認證.有豐富的網(wǎng)絡安全資源供網(wǎng)絡安全從業(yè)人員進行學習.交流和成長.

上班地點

工作地址: 查看上班路線

可能感興趣的職位

滲透測試專家
40000-50000元
南寧-良慶區(qū)
崗位職責: 1、負責紅藍對抗等高端滲透支持工作,能獨立完成高安全防護條件下對web或app進行滲透測試; 2、負責安全漏洞基礎研究,包括漏洞復現(xiàn)、漏洞原理探究 武器化實現(xiàn)等; 任職要求: 1、全日制本科、計算機專業(yè),985/211優(yōu)先,技術過硬,實戰(zhàn)經(jīng)驗豐富不要求學歷。 2、5-10年以上滲透或漏洞挖掘經(jīng)驗、具有大型企業(yè)內外網(wǎng)完整滲透測試經(jīng)驗,對APT有深入研究或有實踐經(jīng)驗 3、熟悉常見的安全防護策略,具備一定繞過能力(包括WAF、HIDS、EDR等) 4、有過實際挖掘0-day漏洞或分析N-Day利用經(jīng)驗者優(yōu)先 、各類安全漏洞的利用方式,能夠對POC EXP進行分析和修改 5、參加過國家級護網(wǎng)行動,具備攻防實戰(zhàn)經(jīng)驗 6、熟練掌握至少一門開發(fā)語言,包括不局限于C/C++、Java、PHP、Python等,并能夠熟練寫出針對性的測試腳本,具有主流代碼審計能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解決方案; 7、熟練使用metasploit、CobaltStrike、Empire等內網(wǎng)滲透、權限維持工具;
2025-06-08
李翠婷
南寧-青秀區(qū)-德瑞大廈
一、漏洞的發(fā)掘,授權下進行深度的安全測試; 二、 跟蹤國內外安全動態(tài),對安全事件中的漏洞進行分析、研究、挖掘,并進行預警提供應急響應和調查取證服務等。 任職要求: 一、年齡35歲以下,3-5年先關工作經(jīng)驗,大專相關專業(yè) 二、精通前沿安全攻防技術,精通主流的攻防對抗方法,工具和實踐細節(jié),有apt級別的滲透經(jīng)驗或熟悉相關細節(jié); 三、具有獨立的漏洞挖掘研究能力,熟悉web代碼審計及常見的web高危漏洞原理及應用; 四、精通掌握php,java,.net等其中一門腳本語言; 五、精通掌握一門編程語言,能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利: 五險一金、年終獎金、帶薪年假、生日福利,節(jié)日福利
2025-06-08
林女士
南寧-江南區(qū)-研祥智谷
崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;
2025-06-02
陳厚榮
滲透測試
3000-5000元
南寧-江南區(qū)-研祥智谷
崗位職責: 1.負責對客戶系統(tǒng)進行滲透測試,包括web應用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復建議; 2.對網(wǎng)絡安全事件進行應急響應,協(xié)助客戶修復安全漏洞; 3.收集、整理內外部安全漏洞,并編寫分析報告,提供安全建議; 4.跟蹤國內外信息安全動態(tài),進行安全攻防技術研究。 崗位要求: 1.對網(wǎng)絡安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具; 2.熟練掌握Windows、Linux平臺使用、攻擊技術; 3.熟悉常見web安全漏洞的原理、測試方法、加固方法; 4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力; 5.具備優(yōu)秀的溝通協(xié)調能力、學習能力、抗壓能力; 6.開發(fā)過相關安全工具、平臺、項目,或可獨立支撐應急響應著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先; 8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先; 9.熟悉ATT&CK相關知識者優(yōu)先。
2025-06-02
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責:1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案;3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內網(wǎng)中常見的安全設備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試;6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。
2025-06-02
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責:1.負責對客戶系統(tǒng)進行滲透測試,包括web應用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復建議;2.對網(wǎng)絡安全事件進行應急響應,協(xié)助客戶修復安全漏洞;3.收集、整理內外部安全漏洞,并編寫分析報告,提供安全建議;4.跟蹤國內外信息安全動態(tài),進行安全攻防技術研究。崗位要求:1.對網(wǎng)絡安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具;2.熟練掌握Windows、Linux平臺使用、攻擊技術;3.熟悉常見web安全漏洞的原理、測試方法、加固方法;4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調能力、學習能力、抗壓能力;6.開發(fā)過相關安全工具、平臺、項目,或可獨立支撐應急響應著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先;8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先;9.熟悉ATT&CK相關知識者優(yōu)先。
2025-06-02
陳厚榮
南寧-江南區(qū)-研祥智谷
崗位職責: 1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案; 3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內網(wǎng)中常見的安全設備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試; 6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的; PS: 公司高速發(fā)展,團隊非常有活力和能力,入職頂配mac,期權等。
2025-06-02
陳厚榮
廣西網(wǎng)信信息安全等級保護測評有限公司招聘:公司標志 logo
廣西網(wǎng)信信息安全等級保護測評有限公司
所在行業(yè) 監(jiān)理/計算機/軟件
成立時間 14年(2010年8月27日)
企業(yè)性質 有限責任
公司規(guī)模 --
企業(yè)服務
費用標準
商務合作
聯(lián)系我們
用戶幫助
用戶協(xié)議
隱私政策
聯(lián)系方式
在線客服:800019119
客服電話:07733679588
客服郵箱:guipin@vip.qq.com / guipin@21cn.com
桂聘APP客戶端
與HR在線聊,入職更快
掃碼下載APP