職位描述
工作職責(zé):
1)根據(jù)授權(quán)對信息系統(tǒng)開展?jié)B透測試工作,編制滲透測試報告;
職位要求:
1)??埔陨蠈W(xué)歷,1年滲透測試工作經(jīng)驗;
2)熟悉滲透測試流程,有一定滲透測試和WEB漏洞挖掘能力;
3)熟悉主流Web安全技術(shù),如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP 10安全風(fēng)險;
4)熟悉國內(nèi)外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等;
5)熟悉1門或多門編程語言,如:PHP、python、java、C#、C++等,熟練開發(fā)各種小工具解決滲透中的問題;
6)有SRC參與經(jīng)驗、持漏洞發(fā)現(xiàn)證書、參加過護(hù)網(wǎng)演習(xí)、網(wǎng)絡(luò)安全競賽等的優(yōu)先考慮!
7)本崗位不招小白,應(yīng)聘者需要經(jīng)過模擬環(huán)境的滲透能力測試。
公司簡介
廣西網(wǎng)信信息技術(shù)有限公司成立于2010年,持有網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證、商用密碼應(yīng)用安全性評估資質(zhì)、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心及中國信息安全測評中心風(fēng)險評估、數(shù)據(jù)安全評估等網(wǎng)絡(luò)安全評估專業(yè)資質(zhì),是以提供專業(yè)網(wǎng)絡(luò)安全服務(wù)為主業(yè)的第三方檢測評估機構(gòu)。
(一)黨建引領(lǐng),政治擔(dān)當(dāng)。在自治區(qū)黨委網(wǎng)信辦的指導(dǎo)幫扶下,公司于2020年11月成立黨支部,依托以黨建促業(yè)務(wù)的指導(dǎo)思想,推進(jìn)黨建與業(yè)務(wù)發(fā)展相融合。通過黨建工作,堅定政治站位,堅守對黨的絕對忠誠,貫徹落實習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想。
(二)質(zhì)量為先,規(guī)范管理。公司建立了完善的質(zhì)量管理體系,并先后獲得CNAS檢驗機構(gòu)認(rèn)可證書、ISO 9001質(zhì)量管理體系認(rèn)證證書、ISO/IEC 20000-1信息技術(shù)服務(wù)管理體系認(rèn)證證書、ISO/IEC 27001信息安全管理體系認(rèn)證證書。
(三)技術(shù)為核,團(tuán)隊為本。公司設(shè)有等保測評部、密評部、質(zhì)量管理部等8個部門,員工120余人。經(jīng)過多年淬煉,組建了一只政治可靠、能力突出的網(wǎng)絡(luò)安全服務(wù)團(tuán)隊。公司與桂林電子科技大學(xué)共建“桂電網(wǎng)信商用密碼聯(lián)合實驗室”,雙方發(fā)揮各自領(lǐng)域及行業(yè)內(nèi)的優(yōu)勢,共同促進(jìn)商用密碼及人工智能在安全、政務(wù)、金融及工業(yè)等領(lǐng)域的技術(shù)前沿課題研究與成果轉(zhuǎn)化。
(四)屢獲表彰。公司連續(xù)多年榮獲全國網(wǎng)絡(luò)安全等級保護(hù)測評機構(gòu)“先進(jìn)單位”,自治區(qū)網(wǎng)信辦授予“第一屆廣西網(wǎng)絡(luò)安全先進(jìn)集體”稱號,公安部網(wǎng)絡(luò)安全保衛(wèi)局授予“網(wǎng)絡(luò)安全管理優(yōu)秀團(tuán)隊”,2023年榮獲首屆“熵密杯”密碼應(yīng)用安全競賽優(yōu)勝獎,歷年廣西HW攻防演習(xí)穩(wěn)居前六。
上班地點
工作地址:
南寧市青秀區(qū)綠地中央廣場C1 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師6000-12000元南寧-青秀區(qū)廣西華泰科技信息有限公司計算機硬件崗位職責(zé):? 1、負(fù)責(zé)對客戶網(wǎng)絡(luò)、各種系統(tǒng)的漏洞研究和挖掘、滲透測試,紅藍(lán)對抗、前沿攻防技術(shù)研究、防御體系研究,發(fā)現(xiàn)防御體系的各種問題并推動修復(fù);滲透測試、整改、加固方案、報告編寫;? 2、負(fù)責(zé)突發(fā)安全事件的應(yīng)急處理,惡意程序、木馬分析,安全事件挖掘朔源取證; 3、負(fù)責(zé)跟蹤國內(nèi)外安全動態(tài),進(jìn)行安全漏洞分析與研究,漏洞預(yù)警; 4、負(fù)責(zé)進(jìn)行最新安全攻防技術(shù)研究,包括基礎(chǔ)設(shè)施、基礎(chǔ)組件、業(yè)務(wù)應(yīng)用、系統(tǒng)等相關(guān)安全研究和密碼學(xué)加解密技術(shù)、漏洞挖掘技術(shù)、防御技術(shù)研究,包括web漏洞、二進(jìn)制漏洞、移動系統(tǒng)漏洞等;組織內(nèi)部員工進(jìn)行滲透測試技術(shù)培訓(xùn)。 崗位要求:? 1、二年以上滲透測試工作背景,熟悉滲透測試步驟、方法、流程,熟練使用滲透測試工具; 2、熟悉OWASP TOP 10 漏洞原理與修復(fù)方案,熟悉常見攻擊技術(shù)、KALI工具及方法,了解各類操作系統(tǒng)、應(yīng)用系統(tǒng)的漏洞;? 3、了解常見編程語言,能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本; 4、熟悉各類網(wǎng)絡(luò)協(xié)議和服務(wù),如:TCP/IP協(xié)議、各類路由協(xié)議、熟悉Windows、Linux、VMWare操作系統(tǒng)的配置;熟悉SQL Server、Oracle數(shù)據(jù)庫安裝和配置; 5、具有CISSP、CISP、CISA等信息安全證書,在各大平臺提交過優(yōu)秀漏洞、有護(hù)網(wǎng)、CTF網(wǎng)絡(luò)安全競賽成績優(yōu)異者優(yōu)先;2025-08-03
-
滲透測試工程師5000-6000元南寧-興寧區(qū)一、職位描述: 1、根據(jù)項目需要,實施經(jīng)過合法授權(quán)的主機、網(wǎng)絡(luò)和Web安全滲透測試; 2、根據(jù)客戶需求,制定安全滲透測試方案,提供售前技術(shù)交流及測試報告; 3、參與公司安全產(chǎn)品的內(nèi)容開發(fā),對公司軟件產(chǎn)品進(jìn)行安全測試,并提交測試報告及建議; 4、對互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進(jìn)行跟蹤、分析; 6、對安全領(lǐng)域的新技術(shù)、新方法進(jìn)行研究。 二、任職要求: 1、熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負(fù)責(zé)實施安全性測試、滲透測試; 2、熟悉攻擊的各類技術(shù)及方法,對各類操作系統(tǒng)、應(yīng)用平臺的弱點有較深入的理解; 3、熟悉常見腳本語言,能夠進(jìn)行WEB滲透測試,惡意代碼檢測和分析; 4、一年以上信息安全領(lǐng)域相關(guān)工作經(jīng)驗; 5、具有良好的溝通及表達(dá)能力,具有合作精神; 6、較好的文檔撰寫能力,行文嚴(yán)謹(jǐn);能夠適應(yīng)出差; 7、持有網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全及系統(tǒng)集成方面的資格證書(如等級保護(hù)測評師/CISP/CISSP/CCNP/CCIE/PMP/ITIL等)者; 8、參加過護(hù)網(wǎng)或CTF,有cnvd或cnnvd證書(至少符合一項)。 三、預(yù)計年收入:10-25萬元。 四、晉升路線:主管-經(jīng)理-總監(jiān)。 五、上班地點與時間: 1、上班時間:周一至周五,8:30-12:00,14:30-18:00; 2、上班地點:長堽路157號穎都大酒店2樓(東側(cè))。2025-08-01許小姐
-
滲透測試工程師10000-15000元南寧-青秀區(qū)廣西數(shù)廣威奇科技有限公司計算機軟件一、職位描述: 1.根據(jù)授權(quán)對信息系統(tǒng)開展?jié)B透測試工作,編制滲透測試報告。 2.參加護(hù)網(wǎng)行動、攻防演練,編寫相應(yīng)攻擊結(jié)果、防守布防、防守溯源報告等護(hù)網(wǎng)行動材料。 3.對互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進(jìn)行跟蹤、完成系統(tǒng)、WEB、數(shù)據(jù)庫等漏洞收集、挖掘、整理,驗證和復(fù)現(xiàn)等工作。 二、任職要求: 1.大專以上學(xué)歷,計算機、信息安全相關(guān)專業(yè); 2.熟悉C/C++、JAVA、Python、PHP、GO等主流編程/腳本語言; 3.熟悉網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描,程序漏洞掃描分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、木馬防范等; 4.熟悉應(yīng)用安全和漏洞挖掘技術(shù)、漏洞POC/EXP編寫、測試環(huán)境搭建、漏洞利用過程復(fù)現(xiàn)、檢測規(guī)則提取; 5.熟悉信息安全理論及相關(guān)標(biāo)準(zhǔn)、規(guī)范; 6.有參加護(hù)網(wǎng)經(jīng)驗、CISP\\CISP-PTE等證書的優(yōu)先考慮。2025-08-01
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé) 1. 負(fù)責(zé)紅藍(lán)對抗、APT等高端滲透支持工作,能獨立完成高安全防護(hù)條件下滲透測試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊參與公司的紅藍(lán)對抗、APT滲透等項目; 4. 對內(nèi)進(jìn)行攻防技術(shù)的賦能; 5.上級領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標(biāo)滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強的信息搜集能力,能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團(tuán)隊精神;2025-07-28陳厚榮
-
滲透測試3000-5000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé): 1.負(fù)責(zé)對客戶系統(tǒng)進(jìn)行滲透測試,包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議; 2.對網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞; 3.收集、整理內(nèi)外部安全漏洞,并編寫分析報告,提供安全建議; 4.跟蹤國內(nèi)外信息安全動態(tài),進(jìn)行安全攻防技術(shù)研究。 崗位要求: 1.對網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具; 2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù); 3.熟悉常見web安全漏洞的原理、測試方法、加固方法; 4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力; 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力; 6.開發(fā)過相關(guān)安全工具、平臺、項目,或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先; 8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先; 9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-07-28陳厚榮
-
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負(fù)責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;3、負(fù)責(zé)對客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對攻擊者和發(fā)生事故的原因進(jìn)行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍(lán)軍角色對公司各種系統(tǒng)進(jìn)行滲透測試;6、能夠不斷進(jìn)行攻防對抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-07-28陳厚榮
-
滲透測試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1.負(fù)責(zé)對客戶系統(tǒng)進(jìn)行滲透測試,包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議;2.對網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫分析報告,提供安全建議;4.跟蹤國內(nèi)外信息安全動態(tài),進(jìn)行安全攻防技術(shù)研究。崗位要求:1.對網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具;2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù);3.熟悉常見web安全漏洞的原理、測試方法、加固方法;4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力;6.開發(fā)過相關(guān)安全工具、平臺、項目,或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先;8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先;9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-07-28陳厚榮
-
中高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé): 1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負(fù)責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案; 3、負(fù)責(zé)對客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對攻擊者和發(fā)生事故的原因進(jìn)行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備; 5、組建扮演藍(lán)軍角色對公司各種系統(tǒng)進(jìn)行滲透測試; 6、能夠不斷進(jìn)行攻防對抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的; PS: 公司高速發(fā)展,團(tuán)隊非常有活力和能力,入職頂配mac,期權(quán)等。2025-07-28陳厚榮
-
高級滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發(fā)掘,授權(quán)下進(jìn)行深度的安全測試; 二、 跟蹤國內(nèi)外安全動態(tài),對安全事件中的漏洞進(jìn)行分析、研究、挖掘,并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗,大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對抗方法,工具和實踐細(xì)節(jié),有apt級別的滲透經(jīng)驗或熟悉相關(guān)細(xì)節(jié); 三、具有獨立的漏洞挖掘研究能力,熟悉web代碼審計及常見的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門腳本語言; 五、精通掌握一門編程語言,能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利: 五險一金、年終獎金、帶薪年假、生日福利,節(jié)日福利2025-07-28林女士
南寧相關(guān)熱門崗位

- 廣西網(wǎng)信信息技術(shù)有限公司
- 所在行業(yè) 安防/網(wǎng)絡(luò)
- 成立時間 14年(2010年8月27日)
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 50-100人
-
該公司其他職位
-
業(yè)務(wù)員(水利電力方向)
¥5000-7000元
南寧-青秀區(qū) -
網(wǎng)絡(luò)安全高級研究員
¥12000-13000元
南寧-青秀區(qū) -
商務(wù)助理
¥5000-6000元
南寧-青秀區(qū) -
個人信息保護(hù)合規(guī)審計師
¥5000-8000元
南寧-青秀區(qū) -
網(wǎng)絡(luò)安全服務(wù)工程師(數(shù)據(jù)安全崗)
¥6000-11000元
南寧-青秀區(qū) - 更多崗位