職位描述
崗位職責(zé):
1、負(fù)責(zé)WebAPP相關(guān)軟件的安全滲透性測(cè)試,包括制定測(cè)試策略、方案、設(shè)計(jì)用例并展開(kāi)執(zhí)行;
2、分析系統(tǒng)安全問(wèn)題及解決措施方法,能引導(dǎo)開(kāi)發(fā)人員進(jìn)行修復(fù);
3、建立和制定公司安全測(cè)試體系標(biāo)準(zhǔn),能對(duì)其他人員進(jìn)行相關(guān)安全測(cè)試指導(dǎo)
4、研究安全測(cè)試技術(shù),明確適應(yīng)公司的安全測(cè)試工具,提升安全測(cè)試質(zhì)量。
任職要求:
1、大專以上學(xué)歷,計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)
2、2年左右滲透經(jīng)驗(yàn),熟悉常見(jiàn)攻擊和防御辦法,熟悉web安全和滲透技術(shù),能自行進(jìn)行web滲透測(cè)試,WEB代碼漏洞挖掘和分析;
3、熟悉滲透測(cè)試的步驟、方法和流程,能夠熟練運(yùn)用各種手段對(duì)系統(tǒng)實(shí)施有效的滲透;
4、有自己獨(dú)立完成安全相關(guān)的項(xiàng)目1、至少3年以上安全滲透從業(yè)經(jīng)驗(yàn),具有一定的安全測(cè)試代碼編寫(xiě)能力及安全問(wèn)題定位分析能力;
2、熟悉WEB和APP滲透測(cè)試的原理、流程、常見(jiàn)漏洞類型和測(cè)試方法;
3、精通WEB,Androidios ios系統(tǒng)滲透測(cè)試,應(yīng)用漏洞挖掘、業(yè)務(wù)邏輯漏洞挖掘等實(shí)戰(zhàn)經(jīng)驗(yàn)豐富,能夠獨(dú)立分析并利用漏洞;
4、熟練掌握主流安全性測(cè)試工具,如appscan、fortify、burp suite、wireshark、drozer、ApkTool、OWASP ZAP、QARK等;
5、本科以上學(xué)歷,計(jì)算機(jī)、通信、電子等相關(guān)專業(yè);熱愛(ài)軟件測(cè)試,工作主動(dòng)細(xì)致耐心,善于學(xué)習(xí)和溝通,敢于承擔(dān)責(zé)任,有良好的團(tuán)隊(duì)合作精神
公司簡(jiǎn)介
海納百川,有容乃大。構(gòu)成大海的,是每一滴平凡的水滴,或隨驚濤拍岸,浪遏飛舟;或與泥沙同駐,飄蘆肥魚(yú)。人生如海,或是轟轟烈烈,或是默默無(wú)聞。默默者,雖顯平凡,但不失充實(shí)!水滴默默,合則能浮舟載楫,滋潤(rùn)萬(wàn)物;泥沙默默,厚可成廣袤大地、高可成巍峨群山。有誰(shuí)能說(shuō):默默的水滴,不會(huì)有風(fēng)云突起時(shí)的波瀾壯闊!合則強(qiáng),分則弱! ——猶如平凡一滴水,涌進(jìn)了浩渺的網(wǎng)絡(luò)之海,期待著與您的合作,共創(chuàng)輝煌!
上班地點(diǎn)
工作地址:
廣西壯族自治區(qū)南寧市青秀區(qū) 查看上班路線
-
可能感興趣的職位
-
資深滲透測(cè)試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé) 1. 負(fù)責(zé)紅藍(lán)對(duì)抗、APT等高端滲透支持工作,能獨(dú)立完成高安全防護(hù)條件下滲透測(cè)試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊(duì)參與公司的紅藍(lán)對(duì)抗、APT滲透等項(xiàng)目; 4. 對(duì)內(nèi)進(jìn)行攻防技術(shù)的賦能; 5.上級(jí)領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗(yàn)、具備良好的溝通能力; 2. 具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn),有大型目標(biāo)滲透/攻防經(jīng)驗(yàn) 3. 在外網(wǎng)打點(diǎn)/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚(yú)/隱蔽持久化/代碼審計(jì)等一個(gè)或多個(gè)領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強(qiáng)的信息搜集能力,能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集。 5. 熟悉python/go/java中至少一種語(yǔ)言,對(duì)PHP net java完成簡(jiǎn)單的代碼審計(jì)其中一項(xiàng)即可; 6. 對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神;2025-11-27
陳厚榮 -
高級(jí)滲透測(cè)試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開(kāi)發(fā)工作;2、負(fù)責(zé)實(shí)施公司承接的滲透測(cè)試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案;3、負(fù)責(zé)對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源;崗位要求:1、3年以上入侵、滲透測(cè)試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測(cè)方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語(yǔ)言一門(mén)以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見(jiàn)的安全設(shè)備;5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測(cè)試;6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問(wèn)題;7、在安全方向上有自己擅長(zhǎng)的,有過(guò)實(shí)際滲透經(jīng)驗(yàn)的;8、對(duì)前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實(shí)驗(yàn)室研究工作。2025-11-27
陳厚榮 -
滲透測(cè)試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計(jì)算機(jī)硬件1.具有3年及以上的滲透測(cè)試(紅隊(duì)方向)經(jīng)驗(yàn); 2.熟悉滲透測(cè)試步驟、方法、流程,熟練使用一定量的滲透測(cè)試工具,負(fù)責(zé)實(shí)施安全性測(cè)試、滲透測(cè)試; 3. 熟悉攻擊的各類技術(shù)及方法,對(duì)各類操作系統(tǒng)、應(yīng)用平臺(tái)的弱點(diǎn)有較深入的理解; 4. 熟悉常見(jiàn)腳本語(yǔ)言,能夠進(jìn)行WEB滲透測(cè)試,惡意代碼檢測(cè)和分析; 5. 計(jì)算機(jī)、網(wǎng)絡(luò)通信、信息相關(guān)專業(yè)全日制大專及以上學(xué)歷。2025-11-27
林女士
南寧相關(guān)熱門(mén)崗位
滲透測(cè)試工程師高級(jí)滲透測(cè)試工程師高級(jí)滲透測(cè)試高級(jí)安全滲透測(cè)試工程師滲透測(cè)試電子測(cè)試工程師測(cè)試工程師游戲測(cè)試硬件開(kāi)發(fā)測(cè)試軟件測(cè)試測(cè)試程序員自動(dòng)化測(cè)試軟硬件測(cè)試銀行軟件測(cè)試軟件測(cè)試(銀行)測(cè)試實(shí)習(xí)生測(cè)試組長(zhǎng)測(cè)試專員測(cè)試設(shè)備工程師產(chǎn)品測(cè)試實(shí)習(xí)生硬件測(cè)試性能測(cè)試白盒測(cè)試黑盒測(cè)試硬件測(cè)試工程師性能測(cè)試工程師功能測(cè)試工程師測(cè)試工程師(功能測(cè)試)軟件功能測(cè)試工程師軟件功能測(cè)試游戲測(cè)試專員無(wú)線測(cè)試測(cè)試負(fù)責(zé)人測(cè)試助理
行業(yè)招聘
- 廣西南寧九分網(wǎng)絡(luò)科技有限公司
- 所在行業(yè) 電子/電信/網(wǎng)絡(luò)
- 成立時(shí)間 15年(2010年8月11日)
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 --