職位描述
崗位要求：
1.具有滲透測試工作經(jīng)驗；
2.熟悉滲透測試流程，具備滲透測試和WEB漏洞挖掘、分析能力；
3.熟悉主流Web安全技術(shù)，如：SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP 10安全風(fēng)險；
4.熟悉國內(nèi)外主流安全工具，如：Nessus、Nmap、AWVS、Burp、Appscan，MSF、Sqlmap、caidao、蟻劍、冰蝎等；
5.熟悉1門或多門編程語言，如：PHP、python、java、C#、C++等，熟練開發(fā)各種小工具解決滲透中的問題；
6.有SRC參與經(jīng)驗、持漏洞發(fā)現(xiàn)證書、參加過護網(wǎng)演習(xí)、網(wǎng)絡(luò)安全競賽等的優(yōu)先考慮！
公司簡介
廣西等保安全測評有限公司是經(jīng)公安部第三研究所認證授權(quán)的網(wǎng)絡(luò)安全等級保護測評機構(gòu)，具備從事網(wǎng)絡(luò)安全等級保護測評資質(zhì)和能力。公司專注和深耕網(wǎng)絡(luò)安全領(lǐng)域，主要從事網(wǎng)絡(luò)安全技術(shù)、安全咨詢等業(yè)務(wù)。公司堅持以人為本、尊重人才，致力成為國內(nèi)優(yōu)秀的網(wǎng)絡(luò)安全服務(wù)提供商，為國家網(wǎng)絡(luò)安全事業(yè)建設(shè)貢獻力量。
公司積極參與網(wǎng)絡(luò)安全保障事業(yè)，為廣大政府企事業(yè)單位提供專業(yè)、安全、有價值的網(wǎng)絡(luò)安全服務(wù)。經(jīng)過多年的拼搏和積累，獲得廣大客戶的認可和好評。公司通過ISO9001質(zhì)量管理體系認證，獲得第17和19屆中國-東盟博覽會、中國-東盟商務(wù)與投資峰會網(wǎng)絡(luò)安保“優(yōu)秀技術(shù)支撐單位”、廣西護網(wǎng)2021網(wǎng)絡(luò)安全攻防實戰(zhàn)演練暨第七屆廣西網(wǎng)絡(luò)安全技術(shù)大賽 “三等獎”、北海護網(wǎng)2021網(wǎng)絡(luò)安全攻防實戰(zhàn)演練“優(yōu)秀獎”、“護網(wǎng)2021”南寧市服務(wù)第18界中國-東盟博覽會網(wǎng)絡(luò)安全攻防實戰(zhàn)演習(xí)優(yōu)秀攻擊隊、廣西壯族自治區(qū)網(wǎng)絡(luò)與信息安全信息通報中心技術(shù)支撐單位等榮譽稱號。
公司業(yè)務(wù)范圍：網(wǎng)絡(luò)安全等級保護測評、密碼評估、安全服務(wù)、滲透測試、攻防演練、應(yīng)急處置、安全培訓(xùn)、等保定級、建設(shè)和體系咨詢。
我們歡迎廣大有志之士加入，共創(chuàng)未來！
上班地點
工作地址：
廣西壯族自治區(qū)南寧市江南區(qū)下津路 查看上班路線
-
可能感興趣的職位
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé) 1. 負責(zé)紅藍對抗、APT等高端滲透支持工作，能獨立完成高安全防護條件下滲透測試； 2. 前沿攻擊技術(shù)的研究； 3. 帶隊參與公司的紅藍對抗、APT滲透等項目； 4. 對內(nèi)進行攻防技術(shù)的賦能； 5.上級領(lǐng)導(dǎo)交代的其他事情； 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力； 2. 具有豐富的實戰(zhàn)經(jīng)驗，有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領(lǐng)域有深入的理解，掌握相關(guān)的攻防技術(shù)； 4. 有較強的信息搜集能力，能夠?qū)δ繕诉M行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言，對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神；2025-11-27
陳厚榮 -
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1、負責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作;2、負責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;3、負責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試；6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題；7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的；8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的，可以參與安全研究實驗室研究工作。2025-11-27
陳厚榮
-
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試（紅隊方向）經(jīng)驗； 2.熟悉滲透測試步驟、方法、流程，熟練使用一定量的滲透測試工具，負責(zé)實施安全性測試、滲透測試； 3. 熟悉攻擊的各類技術(shù)及方法，對各類操作系統(tǒng)、應(yīng)用平臺的弱點有較深入的理解； 4. 熟悉常見腳本語言，能夠進行WEB滲透測試，惡意代碼檢測和分析； 5. 計算機、網(wǎng)絡(luò)通信、信息相關(guān)專業(yè)全日制大專及以上學(xué)歷。2025-11-27
林女士
相關(guān)企業(yè)
-
有線電視網(wǎng)絡(luò)的投資、技術(shù)開發(fā)與服務(wù)；通信工程總承包；建筑工程總承包；電力工程總承包；鋼結(jié)構(gòu)工程專業(yè)承包；市政公用工程、送變電工程、機電設(shè)備工程、城市及道路照明工程、建筑智能化工程、安防工程、消防工程的勘察、設(shè)計、監(jiān)理、施工、維護，施工勞務(wù)分包，電力設(shè)施承裝、承修、承試（以上項目憑資質(zhì)證經(jīng)營）；制冷空調(diào)設(shè)備安裝與維修服務(wù)；信息系統(tǒng)集成服務(wù)；通信技術(shù)和產(chǎn)品的技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)研發(fā)；網(wǎng)絡(luò)產(chǎn)品、通信設(shè)備、通信器材的開發(fā)、銷售、租賃；通信設(shè)施銷售與租賃；信息系統(tǒng)的技術(shù)研發(fā)；電力供應(yīng)（具體項目以審批部門批準的為準）、教學(xué)設(shè)備銷售；教育信息咨詢；信息技術(shù)咨詢服務(wù)；水泥制品、五金交電、建筑材料（除危險化學(xué)品）的銷售；電子設(shè)備、耗材的銷售、租賃、維修。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
全過程工程咨詢、工程咨詢、工程勘察設(shè)計、工程招標代理、政府采購項目代理、工程造價咨詢、工程監(jiān)理、工程總包管理、工程項目管理、房屋建筑工程施工總承包、市政公用工程施工總承包、城鄉(xiāng)規(guī)劃、土地規(guī)劃、環(huán)境評估、房地產(chǎn)開發(fā)、物業(yè)管理、工程檢測、施工勞務(wù)、水土保持方案編制、水土保持方案評估、環(huán)境影響評價，固定資產(chǎn)投資項目社會穩(wěn)定風(fēng)險分析報告編制、評估（以上項目涉及資質(zhì)證的，憑資質(zhì)證經(jīng)營）；政府和社會資本合作（PPP）咨詢、項目績效考核及項目后評價；標識導(dǎo)視系統(tǒng)的設(shè)計制作與安裝；裝配式建筑工程咨詢服務(wù)、建筑技術(shù)咨詢服務(wù)、教育信息咨詢；房地產(chǎn)中介服務(wù)；工程設(shè)備、場地的租賃；軟件開發(fā)；建材（除危險化學(xué)品）的銷售；文化創(chuàng)意服務(wù)；企業(yè)管理策劃服務(wù)、會議及展覽服務(wù)、市場調(diào)查。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
計算機網(wǎng)絡(luò)技術(shù)服務(wù),網(wǎng)頁設(shè)計(除經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)外),設(shè)計、制作、代理、發(fā)布國內(nèi)各類廣告,文化藝術(shù)交流活動策劃(除國家有專項規(guī)定外);銷售:手機、計算機軟硬件、助力自行車;服裝銷售、租賃;接受委托代辦電信業(yè)務(wù)(憑相關(guān)協(xié)議書經(jīng)營)。 -
一般項目：技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；通訊設(shè)備修理；物聯(lián)網(wǎng)技術(shù)服務(wù)；通訊設(shè)備銷售；電子產(chǎn)品銷售；家用電器銷售；廚具衛(wèi)具及日用雜品批發(fā)；電動自行車銷售；日用百貨銷售；文具用品零售；辦公用品銷售；玩具銷售；農(nóng)副產(chǎn)品銷售；建筑材料銷售；五金產(chǎn)品零售；五金產(chǎn)品批發(fā)；建筑裝飾材料銷售；非居住房地產(chǎn)租賃；住房租賃；計算機及通訊設(shè)備租賃。（除依法須經(jīng)批準的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）許可項目：基礎(chǔ)電信業(yè)務(wù)。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動，具體經(jīng)營項目以相關(guān)部門批準文件或許可證件為準） -
信息通信項目監(jiān)理（憑資質(zhì)證經(jīng)營），相關(guān)工程的設(shè)計、技術(shù)咨詢、技術(shù)服務(wù)。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
通信科技的技術(shù)研發(fā)；第二類增值電信業(yè)務(wù)中的國內(nèi)呼叫中心業(yè)務(wù)（憑有效的許可證經(jīng)營，具體項目以審批部門批準為準）；通信工程施工，通信設(shè)備的安裝，機房空調(diào)的維護（除中央空調(diào)），軟件開發(fā)及網(wǎng)絡(luò)工程集成，信息網(wǎng)絡(luò)建設(shè)工程，網(wǎng)絡(luò)綜合布線（以上項目憑資質(zhì)證經(jīng)營）；對通信業(yè)、高新科技產(chǎn)業(yè)、建筑業(yè)的投資；通信設(shè)備、電子設(shè)備（除國家專控產(chǎn)品）、安防設(shè)備的銷售。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
服務(wù):展覽展示的策劃及技術(shù)咨詢,室內(nèi)外裝飾裝修設(shè)計、施工,園林仿古建筑及城市環(huán)境藝術(shù)的設(shè)計、施工,國內(nèi)廣告、雕塑、工藝美術(shù)品的設(shè)計、制作,信息系統(tǒng)集成及服務(wù),計算機軟件及網(wǎng)絡(luò)設(shè)備、安防設(shè)備、智能化設(shè)備的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)、成果轉(zhuǎn)讓,通信工程、建筑智能化工程、電子工程、機電工程、照明工程(除承裝(修、試)電力設(shè)施)的設(shè)計、施工,計算機及網(wǎng)絡(luò)設(shè)備、安防設(shè)備、智能化設(shè)備、五金設(shè)備、通信設(shè)備的維修;批發(fā)、零售:智能設(shè)備、計算機設(shè)備及配件,打印機及耗材,計算機軟件,數(shù)碼產(chǎn)品,電線電纜,電子產(chǎn)品,五金設(shè)備,通信設(shè)備,儀器儀表,燈具,音響、建筑材料、裝飾材料、文化用品、光電產(chǎn)品。(依法須經(jīng)批準的項目,經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動) -
許可項目：建設(shè)工程監(jiān)理。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動，具體經(jīng)營項目以相關(guān)部門批準文件或許可證件為準）一般項目：工程管理服務(wù)；工程造價咨詢業(yè)務(wù)；政府采購代理服務(wù)；招投標代理服務(wù)；水資源管理；土地整治服務(wù)；水土流失防治服務(wù)；信息技術(shù)咨詢服務(wù)；技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；稅務(wù)服務(wù)。（除依法須經(jīng)批準的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）
-
接受總公司委托聯(lián)系業(yè)務(wù)。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。）
-
門衛(wèi)、巡邏、守護、隨身護衛(wèi)、安全檢查、安全技術(shù)防范、區(qū)域秩序維護；消防服務(wù)（接受委托從事消防服務(wù)）、物業(yè)服務(wù)；貴重物品及民用危險品的押運；保安培訓(xùn)（具體項目以審批部門批準的為準），安防監(jiān)控設(shè)備工程、消防工程、城市及道路照明工程、通信工程、園林綠化工程、建筑裝飾裝修工程、水電安裝維修工程的設(shè)計與施工；計算機軟件和計算機系統(tǒng)集成的技術(shù)開發(fā)、技術(shù)服務(wù)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢；II、III類醫(yī)療器械的銷售（具體項目以審批部門批準的為準）；汽車租賃，道路貨物運輸（具體項目以審批部門批準的為準），倉儲服務(wù)（除危險化學(xué)品），銷售：勞保用品、保險柜、通訊設(shè)備、電子產(chǎn)品、安防監(jiān)控設(shè)備、消防設(shè)施、消防器材、無人機、服裝、計算機及軟硬件。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。）
- 廣西等保安全測評有限公司
- 所在行業(yè) 監(jiān)理/通信/保安
- 成立時間 9年（2016年2月2日）
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 10-30人
