职位描述
一、职位描述:
1)可根据项目需求、软件评测流程和测试方法,独立开展测评工作,同时可指导、带领团队完成较复杂项目;
2)组织开展风险评估测试、安全测试,同时兼顾功能性、可靠性、易用性、可移植性和用户文档集等测试工作;
3)组织建立CNAS、CMA安全测试作业指导书,建立风险评估技术体系;
3)根据项目需求开展渗透测试工作,组织编写测试用例、记录及报告等测试技术文件;
4)协助市场部门开展招投标和售前技术支撑工作,开展项目售前技术支撑工作。
二、任职要求:
1)本科以上学历,具有渗透测试工作经验,且熟悉渗透测试流程,有一定渗透测试和WEB漏洞挖掘能力的优先考虑;
2)熟悉主流信息安全相关技术,具有一定的信息安全测评理论基础;
3)熟悉国内外主流安全测试工具,包括漏洞扫描工具、源代码安全扫描工具、主机安全扫描工具;
4)熟悉1门或多门编程语言,根据测试场景可自行开发小工具发现系统问题;
5)熟悉国家信息安全相关法律法规及技术标准;
6)具有较强的责任心,拥有自主学习能力,善于独立思考并解决问题;
7)具有较强的沟通、协调及逻辑分析能力,且具备良好的团队精神和耐心。
公司简介
广西荣正信息科技有限公司创建于2012年5月,注册资本1000万元,是一家专注于信息化咨询、设计、监理、软件测评、软件造价评估于一体的信息技术服务企业,经营范围包括:通信信息工程、计算机网络工程设计;智能楼宇设计;通信网络建设规划与设计;信息系统工程设计及技术咨询、技术服务;软件、信息系统安全技术服务(信息系统监理、信息系统测评);教育信息咨询服务等。公司本着“领先理念,优质服务”的企业理念,以信息化第三方服务为依托,全力打造IT生命周期全过程服务商。
我公司办公地点设在南宁市双拥路宁汇大厦,办公面积700多平方米,办公环境优雅,交通便利;公司作为中国人工智能学会会员单位、广西人工智能学会常务理事单位、广西人工智能学会智慧海洋分会会员单位、北京软件造价评估技术创新联盟会员单位、中国计算机用户协会软件造价分会会员,拥有雄厚的技术力量,目前公司拥有注册咨询师、注册一级建造师、注册造价师、注册安全技术专业人员、信息系统项目管理师、信息系统监理工程师、系统集成项目管理工程师、软件测评师等专业技术人员50多人,拥有良好的企业文化,愉快的工作氛围,管理制度人性化、成员结构年轻化、业务内容多样化。同时,我公司依托通信及信息化网络系统领域方面深厚的技术积淀及人才优势,聚焦客户需求,重点加强与广西区级和市级政府各部门、各大通信运营商的沟通和联系,先后承接了区内党、政、军、公、检、法各级政府部门数百项电子政务类项目的咨询设计和监理工作,得到建设单位和项目审批单位的认可与好评,在业界树立了良好的口碑和信誉。2022年我公司将加大云计算、大数据、人工智能的发展力度,为推动广西的信息产业发展和信息化建设,做出新的、更大的贡献!
我们是一支年轻、充满活力的团队,真诚希望能与您携手共进,共创未来!
公司福利:
1、 保险:为员工购买五险一金和补充商业团体意外保险;
2、 工作时间:行政班,周末双休;
3、 假期:依法给予员工带薪年假、婚假、产假、陪产假等及法定节假日(包括:广西三月三和东盟国际博览会假期);
4、 各种补贴:节假日补贴、通讯补贴、误餐补贴、交通补贴、出差补贴、高温补贴、证书补贴等;
5、 员工中午工作餐定点配送,每周四下午茶和打球活动安排;
6、 提供全方位的员工培训,包括入职培训、老员工传帮带、每月的部门内训、外派培训等;
7、 晋升机制:公司设立良好的晋升机制,每年公开内部竞聘;
8、 文体活动:不定期举行丰富多彩的集体活动,如户外拓展、气排球比赛、烧烤、唱K、秋游等。
上班地点
工作地址:
南宁市青秀区滨湖路42号宁汇大厦1601C 查看上班路线
-
可能感兴趣的职位
-
资深渗透测试工程师13000-20000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责 1. 负责红蓝对抗、APT等高端渗透支持工作,能独立完成高安全防护条件下渗透测试; 2. 前沿攻击技术的研究; 3. 带队参与公司的红蓝对抗、APT渗透等项目; 4. 对内进行攻防技术的赋能; 5.上级领导交代的其他事情; 任职要求 1. 3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力; 2. 具有丰富的实战经验,有大型目标渗透/攻防经验 3. 在外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计等一个或多个领域有深入的理解,掌握相关的攻防技术; 4. 有较强的信息搜集能力,能够对目标进行高效的信息搜集。 5. 熟悉python/go/java中至少一种语言,对PHP net java完成简单的代码审计其中一项即可; 6. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神;8小时前
陈厚荣 -
中高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责: 1、负责为公司安全产品赋能,协助安全产品开发工作; 2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案; 3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源; 岗位要求: 1、1年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法; 2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上; 3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路; 4、熟练使用Linux系统,熟悉企业内网中常见的安全设备; 5、组建扮演蓝军角色对公司各种系统进行渗透测试; 6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题; 7、在安全方向上有自己擅长的,有过实际渗透经验的; PS: 公司高速发展,团队非常有活力和能力,入职顶配mac,期权等。8小时前
陈厚荣 -
高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责:1、负责为公司安全产品赋能,协助安全产品开发工作;2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案;3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源;岗位要求:1、3年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法;2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上;3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路; 4、熟练使用Linux系统,熟悉企业内网中常见的安全设备;5、组建扮演蓝军角色对公司各种系统进行渗透测试;6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题;7、在安全方向上有自己擅长的,有过实际渗透经验的;8、对前沿技术有一定的学习研究能力与兴趣的,可以参与安全研究实验室研究工作。8小时前
陈厚荣 -
渗透测试工程师11000-20000元南宁-青秀区-德瑞大厦南宁星林科技有限公司计算机硬件1.具有3年及以上的渗透测试(红队方向)经验; 2.熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具,负责实施安全性测试、渗透测试; 3. 熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解; 4. 熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析; 5. 计算机、网络通信、信息相关专业全日制大专及以上学历。8小时前
林女士
- 广西荣正信息科技有限公司
- 所在行业 管理咨询/建筑/监理
- 成立时间 13年(2012年5月22日)
- 企业性质 有限责任
- 公司规模 50-100人