职位描述
1. 基础知识扎实，熟悉 1 门开发语言；
2.理解渗透测试的步骤、方法、流程，掌握常见测试工具；
3.理解常见Web渗透手法，如SQL注入、XSS、CSRF、文件上传、目录遍历、获取Webshell等攻技术；
4.热爱、有志从事信息安全工作，有责任心和团队合作精神；
公司简介
广西等保安全测评有限公司是经公安部第三研究所认证授权的网络安全等级保护测评机构，具备从事网络安全等级保护测评资质和能力。公司专注和深耕网络安全领域，主要从事网络安全技术、安全咨询等业务。公司坚持以人为本、尊重人才，致力成为国内优秀的网络安全服务提供商，为国家网络安全事业建设贡献力量。
公司积极参与网络安全保障事业，为广大政府企事业单位提供专业、安全、有价值的网络安全服务。经过多年的拼搏和积累，获得广大客户的认可和好评。公司通过ISO9001质量管理体系认证，获得第17和19届中国-东盟博览会、中国-东盟商务与投资峰会网络安保“优秀技术支撑单位”、广西护网2021网络安全攻防实战演练暨第七届广西网络安全技术大赛 “三等奖”、北海护网2021网络安全攻防实战演练“优秀奖”、“护网2021”南宁市服务第18界中国-东盟博览会网络安全攻防实战演习优秀攻击队、广西壮族自治区网络与信息安全信息通报中心技术支撑单位等荣誉称号。
公司业务范围：网络安全等级保护测评、密码评估、安全服务、渗透测试、攻防演练、应急处置、安全培训、等保定级、建设和体系咨询。
我们欢迎广大有志之士加入，共创未来！
上班地点
工作地址：
广西壮族自治区南宁市江南区同乐大道50号泉港江南企业总部-15栋-6楼 查看上班路线
-
可能感兴趣的职位
-
资深渗透测试工程师13000-20000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责 1. 负责红蓝对抗、APT等高端渗透支持工作，能独立完成高安全防护条件下渗透测试； 2. 前沿攻击技术的研究； 3. 带队参与公司的红蓝对抗、APT渗透等项目； 4. 对内进行攻防技术的赋能； 5.上级领导交代的其他事情； 任职要求 1. 3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力； 2. 具有丰富的实战经验，有大型目标渗透/攻防经验 3. 在外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计等一个或多个领域有深入的理解，掌握相关的攻防技术； 4. 有较强的信息搜集能力，能够对目标进行高效的信息搜集。 5. 熟悉python/go/java中至少一种语言，对PHP net java完成简单的代码审计其中一项即可; 6. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；15小时前
陈厚荣 -
中高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责: 1、负责为公司安全产品赋能，协助安全产品开发工作; 2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案; 3、负责对客户出现的安全事故进行应急响应事件处理，对攻击者和发生事故的原因进行溯源; 岗位要求: 1、1年以上入侵、渗透测试且具备攻防能力，熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的内在原理、检测方式、利用手段以及解决方法; 2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上; 3、具有较好的漏洞挖掘能力，具备新奇的漏洞利用思路; 4、熟练使用Linux系统，熟悉企业内网中常见的安全设备; 5、组建扮演蓝军角色对公司各种系统进行渗透测试； 6、能够不断进行攻防对抗，发现包含策略，服务器安全，网络安全，应用层安全等安全问题； 7、在安全方向上有自己擅长的，有过实际渗透经验的； PS: 公司高速发展，团队非常有活力和能力，入职顶配mac，期权等。15小时前
陈厚荣
-
高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责:1、负责为公司安全产品赋能，协助安全产品开发工作;2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案;3、负责对客户出现的安全事故进行应急响应事件处理，对攻击者和发生事故的原因进行溯源;岗位要求:1、3年以上入侵、渗透测试且具备攻防能力，熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的内在原理、检测方式、利用手段以及解决方法;2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上;3、具有较好的漏洞挖掘能力，具备新奇的漏洞利用思路; 4、熟练使用Linux系统，熟悉企业内网中常见的安全设备;5、组建扮演蓝军角色对公司各种系统进行渗透测试；6、能够不断进行攻防对抗，发现包含策略，服务器安全，网络安全，应用层安全等安全问题；7、在安全方向上有自己擅长的，有过实际渗透经验的；8、对前沿技术有一定的学习研究能力与兴趣的，可以参与安全研究实验室研究工作。15小时前
陈厚荣
-
渗透测试工程师11000-20000元南宁-青秀区-德瑞大厦南宁星林科技有限公司计算机硬件1.具有3年及以上的渗透测试（红队方向）经验； 2.熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具，负责实施安全性测试、渗透测试； 3. 熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解； 4. 熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析； 5. 计算机、网络通信、信息相关专业全日制大专及以上学历。15小时前
林女士
相关企业
-
通信科技的技术研发；第二类增值电信业务中的国内呼叫中心业务（凭有效的许可证经营，具体项目以审批部门批准为准）；通信工程施工，通信设备的安装，机房空调的维护（除中央空调），软件开发及网络工程集成，信息网络建设工程，网络综合布线（以上项目凭资质证经营）；对通信业、高新科技产业、建筑业的投资；通信设备、电子设备（除国家专控产品）、安防设备的销售。（依法须经批准的项目，经相关部门批准后方可开展经营活动。） -
有线电视网络的投资、技术开发与服务；通信工程总承包；建筑工程总承包；电力工程总承包；钢结构工程专业承包；市政公用工程、送变电工程、机电设备工程、城市及道路照明工程、建筑智能化工程、安防工程、消防工程的勘察、设计、监理、施工、维护，施工劳务分包，电力设施承装、承修、承试（以上项目凭资质证经营）；制冷空调设备安装与维修服务；信息系统集成服务；通信技术和产品的技术咨询、技术服务、技术研发；网络产品、通信设备、通信器材的开发、销售、租赁；通信设施销售与租赁；信息系统的技术研发；电力供应（具体项目以审批部门批准的为准）、教学设备销售；教育信息咨询；信息技术咨询服务；水泥制品、五金交电、建筑材料（除危险化学品）的销售；电子设备、耗材的销售、租赁、维修。（依法须经批准的项目，经相关部门批准后方可开展经营活动。） -
全过程工程咨询、工程咨询、工程勘察设计、工程招标代理、政府采购项目代理、工程造价咨询、工程监理、工程总包管理、工程项目管理、房屋建筑工程施工总承包、市政公用工程施工总承包、城乡规划、土地规划、环境评估、房地产开发、物业管理、工程检测、施工劳务、水土保持方案编制、水土保持方案评估、环境影响评价，固定资产投资项目社会稳定风险分析报告编制、评估（以上项目涉及资质证的，凭资质证经营）；政府和社会资本合作（PPP）咨询、项目绩效考核及项目后评价；标识导视系统的设计制作与安装；装配式建筑工程咨询服务、建筑技术咨询服务、教育信息咨询；房地产中介服务；工程设备、场地的租赁；软件开发；建材（除危险化学品）的销售；文化创意服务；企业管理策划服务、会议及展览服务、市场调查。（依法须经批准的项目，经相关部门批准后方可开展经营活动。） -
一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；通讯设备修理；物联网技术服务；通讯设备销售；电子产品销售；家用电器销售；厨具卫具及日用杂品批发；电动自行车销售；日用百货销售；文具用品零售；办公用品销售；玩具销售；农副产品销售；建筑材料销售；五金产品零售；五金产品批发；建筑装饰材料销售；非居住房地产租赁；住房租赁；计算机及通讯设备租赁。（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）许可项目：基础电信业务。（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准） -
计算机网络技术服务,网页设计(除经营性互联网信息服务外),设计、制作、代理、发布国内各类广告,文化艺术交流活动策划(除国家有专项规定外);销售:手机、计算机软硬件、助力自行车;服装销售、租赁;接受委托代办电信业务(凭相关协议书经营)。 -
信息通信项目监理（凭资质证经营），相关工程的设计、技术咨询、技术服务。（依法须经批准的项目，经相关部门批准后方可开展经营活动。） -
接受总公司委托联系业务。（依法须经批准的项目，经相关部门批准后方可开展经营活动。）
-
服务:展览展示的策划及技术咨询,室内外装饰装修设计、施工,园林仿古建筑及城市环境艺术的设计、施工,国内广告、雕塑、工艺美术品的设计、制作,信息系统集成及服务,计算机软件及网络设备、安防设备、智能化设备的技术开发、技术咨询、技术服务、成果转让,通信工程、建筑智能化工程、电子工程、机电工程、照明工程(除承装(修、试)电力设施)的设计、施工,计算机及网络设备、安防设备、智能化设备、五金设备、通信设备的维修;批发、零售:智能设备、计算机设备及配件,打印机及耗材,计算机软件,数码产品,电线电缆,电子产品,五金设备,通信设备,仪器仪表,灯具,音响、建筑材料、装饰材料、文化用品、光电产品。(依法须经批准的项目,经相关部门批准后方可开展经营活动) -
许可项目：第二类增值电信业务（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准）一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；计算机软硬件及辅助设备零售；信息系统集成服务；轨道交通专用设备、关键系统及部件销售；销售代理；教育咨询服务（不含涉许可审批的教育培训活动）；企业管理；组织文化艺术交流活动（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）
-
一般项目：软件开发;工业互联网数据服务;物联网应用服务;物联网技术研发;5G通信技术服务;物联网技术服务;智能农业管理;物联网设备销售;网络设备销售。（除依法须经批准的项目外，凭营业执照依法自主开展经营活动）
- 广西等保安全测评有限公司
- 所在行业 监理/通信/保安
- 成立时间 9年（2016年2月2日）
- 企业性质 有限责任
- 公司规模 10-30人
