职位描述
一、职位描述:
1、根据项目需要,实施经过合法授权的主机、网络和Web安全渗透测试;
2、根据客户需求,制定安全渗透测试方案,提供售前技术交流及测试报告;
3、参与公司安全产品的内容开发,对公司软件产品进行安全测试,并提交测试报告及建议;
4、对互联网领域的重大安全事件进行跟踪、分析;
6、对安全领域的新技术、新方法进行研究。
二、任职要求:
1、熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具,负责实施安全性测试、渗透测试;
2、熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解;
3、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;
4、一年以上信息安全领域相关工作经验;
5、具有良好的沟通及表达能力,具有合作精神;
6、较好的文档撰写能力,行文严谨;能够适应出差;
7、持有网络技术、网络安全及系统集成方面的资格证书(如等级保护测评师/CISP/CISSP/CCNP/CCIE/PMP/ITIL等)者;
8、参加过护网或CTF,有cnvd或cnnvd证书(至少符合一项)。
三、预计年收入:10-25万元。
四、晋升路线:主管-经理-总监。
五、上班地点与时间:
1、上班时间:周一至周五,8:30-12:00,14:30-18:00;
2、上班地点:长堽路157号颖都大酒店2楼(东侧)。
公司简介
广西数字国信安全技术服务有限公司是数字广西集团有限公司旗下专业从事信息与网络安全技术服务的新型科技服务企业,公司拥有一支政治可靠、技术过硬、组织有力的信息与网络安全技术服务队伍和专家顾问团队。
公司坚持“国信安全、保家卫国”的理念,坚持“社会价值第一”的原则,依托数字广西集团有限公司,在广西网络安全主管部门和国家、自治区信息中心的业务指导下,面向政府、企事业单位、金融、能源、交通、教育、医疗等行业用户提供从网络安全咨询与规划设计、等保测评、风险评估、软件系统第三方检测、验收测试、安全测试、渗透测试,到网络安全事件应急处置、安全运维、安全人员培训等一体化服务。
公司使命:让客户的信息与网络更安全
公司愿景:成为区域性一流网络安全技术服务商
公司价值观:专业、责任、诚信、共赢
上班地点
工作地址:
广西南宁市兴宁区长堽路157号锦文大酒店二楼(东侧) 查看上班路线
-
可能感兴趣的职位
-
资深渗透测试工程师13000-20000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责 1. 负责红蓝对抗、APT等高端渗透支持工作,能独立完成高安全防护条件下渗透测试; 2. 前沿攻击技术的研究; 3. 带队参与公司的红蓝对抗、APT渗透等项目; 4. 对内进行攻防技术的赋能; 5.上级领导交代的其他事情; 任职要求 1. 3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力; 2. 具有丰富的实战经验,有大型目标渗透/攻防经验 3. 在外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计等一个或多个领域有深入的理解,掌握相关的攻防技术; 4. 有较强的信息搜集能力,能够对目标进行高效的信息搜集。 5. 熟悉python/go/java中至少一种语言,对PHP net java完成简单的代码审计其中一项即可; 6. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神;2025-11-27
陈厚荣 -
中高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责: 1、负责为公司安全产品赋能,协助安全产品开发工作; 2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案; 3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源; 岗位要求: 1、1年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法; 2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上; 3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路; 4、熟练使用Linux系统,熟悉企业内网中常见的安全设备; 5、组建扮演蓝军角色对公司各种系统进行渗透测试; 6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题; 7、在安全方向上有自己擅长的,有过实际渗透经验的; PS: 公司高速发展,团队非常有活力和能力,入职顶配mac,期权等。2025-11-27
陈厚荣 -
高级渗透测试工程师8000-12000元南宁-江南区-研祥智谷广西实领安全科技有限责任公司计算机硬件岗位职责:1、负责为公司安全产品赋能,协助安全产品开发工作;2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案;3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源;岗位要求:1、3年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法;2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上;3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路; 4、熟练使用Linux系统,熟悉企业内网中常见的安全设备;5、组建扮演蓝军角色对公司各种系统进行渗透测试;6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题;7、在安全方向上有自己擅长的,有过实际渗透经验的;8、对前沿技术有一定的学习研究能力与兴趣的,可以参与安全研究实验室研究工作。2025-11-27
陈厚荣 -
渗透测试工程师11000-20000元南宁-青秀区-德瑞大厦南宁星林科技有限公司计算机硬件1.具有3年及以上的渗透测试(红队方向)经验; 2.熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具,负责实施安全性测试、渗透测试; 3. 熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解; 4. 熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析; 5. 计算机、网络通信、信息相关专业全日制大专及以上学历。2025-11-27
林女士
- 广西数字国信安全技术服务有限公司
- 所在行业 计算机/网络
- 成立时间 7年(2018年11月16日)
- 企业性质 有限责任
- 公司规模 30-50人