職位描述
一、職位描述:
1、根據(jù)項目需要,實施經(jīng)過合法授權的主機、網(wǎng)絡和Web安全滲透測試;
2、根據(jù)客戶需求,制定安全滲透測試方案,提供售前技術交流及測試報告;
3、參與公司安全產(chǎn)品的內容開發(fā),對公司軟件產(chǎn)品進行安全測試,并提交測試報告及建議;
4、對互聯(lián)網(wǎng)領域的重大安全事件進行跟蹤、分析;
6、對安全領域的新技術、新方法進行研究。
二、任職要求:
1、熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試;
2、熟悉攻擊的各類技術及方法,對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解;
3、熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析;
4、一年以上信息安全領域相關工作經(jīng)驗;
5、具有良好的溝通及表達能力,具有合作精神;
6、較好的文檔撰寫能力,行文嚴謹;能夠適應出差;
7、持有網(wǎng)絡技術、網(wǎng)絡安全及系統(tǒng)集成方面的資格證書(如等級保護測評師/CISP/CISSP/CCNP/CCIE/PMP/ITIL等)者;
8、參加過護網(wǎng)或CTF,有cnvd或cnnvd證書(至少符合一項)。
三、預計年收入:10-25萬元。
四、晉升路線:主管-經(jīng)理-總監(jiān)。
五、上班地點與時間:
1、上班時間:周一至周五,8:30-12:00,14:30-18:00;
2、上班地點:長堽路157號穎都大酒店2樓(東側)。
公司簡介
廣西數(shù)字國信安全技術服務有限公司是數(shù)字廣西集團有限公司旗下專業(yè)從事信息與網(wǎng)絡安全技術服務的新型科技服務企業(yè),公司擁有一支政治可靠、技術過硬、組織有力的信息與網(wǎng)絡安全技術服務隊伍和專家顧問團隊。
公司堅持“國信安全、保家衛(wèi)國”的理念,堅持“社會價值第一”的原則,依托數(shù)字廣西集團有限公司,在廣西網(wǎng)絡安全主管部門和國家、自治區(qū)信息中心的業(yè)務指導下,面向政府、企事業(yè)單位、金融、能源、交通、教育、醫(yī)療等行業(yè)用戶提供從網(wǎng)絡安全咨詢與規(guī)劃設計、等保測評、風險評估、軟件系統(tǒng)第三方檢測、驗收測試、安全測試、滲透測試,到網(wǎng)絡安全事件應急處置、安全運維、安全人員培訓等一體化服務。
公司使命:讓客戶的信息與網(wǎng)絡更安全
公司愿景:成為區(qū)域性一流網(wǎng)絡安全技術服務商
公司價值觀:專業(yè)、責任、誠信、共贏
上班地點
工作地址:
廣西南寧市興寧區(qū)長堽路157號錦文大酒店二樓(東側) 查看上班路線
-
可能感興趣的職位
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力; 2. 具有豐富的實戰(zhàn)經(jīng)驗,有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;2025-11-27
陳厚榮 -
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1、負責為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風險提供安全建議和解決方案;3、負責對客戶出現(xiàn)的安全事故進行應急響應事件處理,對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內網(wǎng)中常見的安全設備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試;6、能夠不斷進行攻防對抗,發(fā)現(xiàn)包含策略,服務器安全,網(wǎng)絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經(jīng)驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-11-27
陳厚榮 -
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經(jīng)驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術及方法,對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網(wǎng)絡通信、信息相關專業(yè)全日制大專及以上學歷。2025-11-27
林女士
- 廣西數(shù)字國信安全技術服務有限公司
- 所在行業(yè) 計算機/網(wǎng)絡
- 成立時間 7年(2018年11月16日)
- 企業(yè)性質 有限責任
- 公司規(guī)模 30-50人