職位描述
工作職責:
1)根據授權對信息系統開展滲透測試工作,編制滲透測試報告;
職位要求:
1)專科以上學歷,1年滲透測試工作經驗;
2)熟悉滲透測試流程,有一定滲透測試和WEB漏洞挖掘能力;
3)熟悉主流Web安全技術,如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執行、權限繞過、CSRF、SSRF等OWASP TOP 10安全風險;
4)熟悉國內外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等;
5)熟悉1門或多門編程語言,如:PHP、python、java、C#、C++等,熟練開發各種小工具解決滲透中的問題;
6)有SRC參與經驗、持漏洞發現證書、參加過護網演習、網絡安全競賽等的優先考慮!
7)本崗位不招小白,應聘者需要經過模擬環境的滲透能力測試。
公司簡介
廣西網信信息技術有限公司成立于2010年,持有網絡安全等級測評與檢測評估機構服務認證、商用密碼應用安全性評估資質、中國網絡安全審查技術與認證中心及中國信息安全測評中心風險評估、數據安全評估等網絡安全評估專業資質,是以提供專業網絡安全服務為主業的第三方檢測評估機構。
(一)黨建引領,政治擔當。在自治區黨委網信辦的指導幫扶下,公司于2020年11月成立黨支部,依托以黨建促業務的指導思想,推進黨建與業務發展相融合。通過黨建工作,堅定政治站位,堅守對黨的絕對忠誠,貫徹落實習近平總書記關于網絡強國的重要思想。
(二)質量為先,規范管理。公司建立了完善的質量管理體系,并先后獲得CNAS檢驗機構認可證書、ISO 9001質量管理體系認證證書、ISO/IEC 20000-1信息技術服務管理體系認證證書、ISO/IEC 27001信息安全管理體系認證證書。
(三)技術為核,團隊為本。公司設有等保測評部、密評部、質量管理部等8個部門,員工120余人。經過多年淬煉,組建了一只政治可靠、能力突出的網絡安全服務團隊。公司與桂林電子科技大學共建“桂電網信商用密碼聯合實驗室”,雙方發揮各自領域及行業內的優勢,共同促進商用密碼及人工智能在安全、政務、金融及工業等領域的技術前沿課題研究與成果轉化。
(四)屢獲表彰。公司連續多年榮獲全國網絡安全等級保護測評機構“先進單位”,自治區網信辦授予“第一屆廣西網絡安全先進集體”稱號,公安部網絡安全保衛局授予“網絡安全管理優秀團隊”,2023年榮獲首屆“熵密杯”密碼應用安全競賽優勝獎,歷年廣西HW攻防演習穩居前六。
上班地點
工作地址:
南寧市東葛路118號青秀萬達銀座616號 查看上班路線
-
可能感興趣的職位
-
資深滲透測試工程師13000-20000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經驗、具備良好的溝通能力; 2. 具有豐富的實戰經驗,有大型目標滲透/攻防經驗 3. 在外網打點/內網橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;2025-11-27
陳厚榮 -
高級滲透測試工程師8000-12000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1、負責為公司安全產品賦能,協助安全產品開發工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據安全風險提供安全建議和解決方案;3、負責對客戶出現的安全事故進行應急響應事件處理,對攻擊者和發生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統,熟悉企業內網中常見的安全設備;5、組建扮演藍軍角色對公司各種系統進行滲透測試;6、能夠不斷進行攻防對抗,發現包含策略,服務器安全,網絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-11-27
陳厚榮 -
滲透測試工程師11000-20000元南寧-青秀區-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術及方法,對各類操作系統、應用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網絡通信、信息相關專業全日制大專及以上學歷。2025-11-27
林女士
南寧相關熱門崗位
- 廣西網信信息技術有限公司
- 所在行業 安防/網絡
- 成立時間 15年(2010年8月27日)
- 企業性質 有限責任
- 公司規模 50-100人