職位描述
崗位職責:
1.挖掘應用系統(tǒng)中的安全漏洞并驗證，提出加固建議；
2.主要負責等級保護、風險評估項目中的應用安全檢查、設備配置核查、主機/應用系統(tǒng)漏洞掃描、滲透測試等實施工作；
3.對工具掃描結果進行人工驗證并編寫報告；
4.跟蹤國內外網絡安全動態(tài)，及時獲取安全漏洞信息與威脅情報，并進行安全攻防技術研究；
5.完成領導交辦的其他項目工作；能夠參加一般性的CTF比賽、攻防演練及護網行動；
任職資格:
1.計算機相關專業(yè)?？疲ê┮陨蠈W歷；
2.對主流操作系統(tǒng)和網絡應用的漏洞和弱點有深入了解和研究；
3.熟悉OWASP top10的漏洞攻擊方法：如sql注入、XSS、文件上傳、文件包含、遠程命令執(zhí)行等漏洞；
4.熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具，熟悉常見腳本語言和數(shù)據庫，熟悉應用系統(tǒng)開發(fā)知識，具備系統(tǒng)滲透技能，具有惡意代碼檢測和分析能力；
5.熟悉常見的應用系統(tǒng)漏洞防范方法與安全審計，熟悉常用網絡協(xié)議，熟悉Windows、Linux、Apache、Oracle、Mysql、Php、Python等環(huán)境的安全配置與安全檢查；
6.有滲透測試經驗，有獨立滲透測試項目經驗，能夠手工檢測漏洞、驗證漏洞優(yōu)先；
7.分析問題和實際動手能力強，具備一定的文檔撰寫能力和表達能力；
8.具有CISSP、CISP、NSATP、Security 等網絡安全專業(yè)認證證書者優(yōu)先；
9.具有良好的品質和職業(yè)道德，良好的溝通能力和團隊協(xié)作精神，良好的理解能力和創(chuàng)新意識；
10.無黑灰產從業(yè)經歷。
公司簡介
廣西銳測等保信息技術有限公司成立于2019年，注冊資本1000萬元，總部位于廣西首府南寧。公司目前能夠提供包括：?網絡信息安全咨詢和服務、網絡信息安全風險評估, 網絡信息安全宣傳教育、網絡信息安全整改加固咨詢服務、網絡信息安全運維服務、滲透測試服務、網絡信息安全應急保障服務、網絡信息安全技術推廣、網絡信息安全技術研發(fā)、網絡信息安全培訓服務等整體解決方案。
公司管理層核心人員由深耕網絡信息安全行業(yè)近二十年的資深人員組成，擁有豐富的從業(yè)經驗和廣泛的社會資源。隨著公司的發(fā)展壯大，我公司不斷加大投入，用于人才培養(yǎng)和技術研發(fā)，為員工提供持續(xù)的專業(yè)知識培訓，公費支持員工參與國內行業(yè)培訓和國家認可的行業(yè)證書考試。
我公司是廣西壯族自治區(qū)內一家為推進網絡信息安全等級保護工作，構建信息安全保障體系而專門成立的專業(yè)第三方技術支撐機構。公司擁有專業(yè)的檢測工具、專業(yè)的信息系統(tǒng)安全測試軟件及物理安全專業(yè)測試相關設備等。與國內知名院校、網絡信息安全專業(yè)機構及行業(yè)領先企業(yè)均建立了良好的合作關系和戰(zhàn)略聯(lián)盟。
服務宗旨：
堅持科學、公正、保密、高效的原則，以嚴謹?shù)墓ぷ鲬B(tài)度和專業(yè)的技術水準，積極面向社會開展信息安全服務，提供全方位的信息安全服務以滿足不同行業(yè)客戶的需求。按照ISO質量管理體系，在服務和管理全過程中，嚴格按照質量管理體系要素和有關的產品標準和規(guī)范開展工作。
目前公司正處于高速發(fā)展期，急需大量專業(yè)人士加盟，加強涉及國計民生的重要信息系統(tǒng)安全保障力度，共創(chuàng)網絡安全事業(yè)！
上班地點
工作地址：
南寧市青秀區(qū)東葛路118號南寧青秀萬達廣場東9棟1409號 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試（紅隊方向）經驗； 2.熟悉滲透測試步驟、方法、流程，熟練使用一定量的滲透測試工具，負責實施安全性測試、滲透測試； 3. 熟悉攻擊的各類技術及方法，對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解； 4. 熟悉常見腳本語言，能夠進行WEB滲透測試，惡意代碼檢測和分析； 5. 計算機、網絡通信、信息相關專業(yè)全日制大專及以上學歷。
林女士 -
高級滲透測試工程師6000-11000元南寧-青秀區(qū)廣西南寧九分網絡科技有限公司計算機硬件崗位職責 1、負責對授權網站進行安全評估（拿權限、拿數(shù)據，不限制攻擊手段）。 2、負責完成等保測評相關的滲透項目，以及紅藍對抗業(yè)務。 3、前沿攻擊技術的研究，攻擊小工具的研發(fā)。 任職要求： 1、熟練掌握各種滲透測試工具并且對其原理有深入了解（不僅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等等）； 2、至少掌握一門開發(fā)語言，操作語言不限 C/C++、Golang、Python、Java 都可，要求至少能寫代碼； 3、熟練掌握常見的攻防技術以及對相關漏洞（ web 或二進制）的原理有深入的理解； 4、具有豐富的實戰(zhàn)經驗可獨立完成滲透測試工作； 5、能從防御者或者運維人員的角度思考攻防問題，對后滲透有深入了解者更佳； 6、對安全有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神。 加分項： 1、具備滲透大型目標的經驗； 2、熟悉常見 Windows,Linux 安全機制，具備一定的安全開發(fā)能力以及problem solving能力； 3、在t00ls、freebuf、Seebug等漏洞平臺發(fā)布過漏洞者優(yōu)先； 4、有CTF、攻防比賽獲得獎項者優(yōu)先。
廣西壯族自治區(qū)南寧市青秀區(qū)
相關企業(yè)
-
從事”計算機網絡、數(shù)碼“領域內技術開發(fā)、技術咨詢、技術服務,計算機網絡工程,電子產品,計算機、軟件及輔助設備,通信設備及相關產品,機電設備(除小轎車和助力自行車),辦公用品銷售。 -
一般項目：通訊設備銷售；電子產品銷售；互聯(lián)網銷售（除銷售需要許可的商品）；技術服務、技術開發(fā)、技術咨詢、技術交流、技術轉讓、技術推廣。（除依法須經批準的項目外，憑營業(yè)執(zhí)照依法自主開展經營活動） -
網上銷售：床上用品、日用品（僅限于通過互聯(lián)網從事經營活動）**（依法須經批準的項目，經相關部門批準后方可開展經營活動。）
-
許可項目：依托實體醫(yī)院的互聯(lián)網醫(yī)院服務；醫(yī)療服務；食品銷售；藥品互聯(lián)網信息服務。（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）一般項目：技術服務、技術開發(fā)、技術咨詢、技術交流、技術轉讓、技術推廣；軟件開發(fā)；企業(yè)管理咨詢；遠程健康管理服務；醫(yī)學研究和試驗發(fā)展；醫(yī)院管理；市場營銷策劃；企業(yè)形象策劃；咨詢策劃服務；物聯(lián)網應用服務；信息咨詢服務（不含許可類信息咨詢服務）；計算機系統(tǒng)服務；信息技術咨詢服務。（除依法須經批準的項目外，憑營業(yè)執(zhí)照依法自主開展經營活動）
-
網絡平臺建設及運營(涉及許可證的,具體項目以審批部門批準的為準);計算機和電子專業(yè)領域內的技術開發(fā)、技術服務、技術推廣、技術咨詢;互聯(lián)網信息咨詢服務、經濟信息咨詢服務;會議服務;展覽展示服務;公關服務;企業(yè)形象策劃;銷售:家用電器、廚具、五金交電、電子產品、化妝品、家居日用品、橡膠制品、工藝品、計算機軟硬件及設備、通訊器材及設備、皮革制品、文化用品、服裝鞋帽、床上用品、戶外用品、音響設備、針紡織品、玩具、鐘表及配件、眼鏡、保健用品、金屬材料、汽車配件、不銹鋼制品、建筑材料(除危險化學品)、儀器儀表、體育器材、玻璃制品、塑料制品(除一次性發(fā)泡塑料制品及超薄塑料袋)、珠寶首飾、辦公用品、辦公設備、不銹鋼制品、食品(具體項目以審批部門批準的為準);自營和代理一般經營項目商品和技術的進出口業(yè)務,許可經營項目商品和技術的進出口業(yè)務須取得國家專項審批后方可經營(國家限定公司經營或禁止進出口的商品及技術除外)。 -
一般項目：互聯(lián)網銷售（除銷售需要許可的商品）。（除依法須經批準的項目外，憑營業(yè)執(zhí)照依法自主開展經營活動）
-
一般項目：音響設備銷售（耳機銷售）；新鮮水果零售（除依法須經批準的項目外，憑營業(yè)執(zhí)照依法自主開展經營活動）（僅限于通過互聯(lián)網從事經營活動）
-
互聯(lián)網
-
互聯(lián)網
-
軟件/互聯(lián)網
- 廣西銳測等保信息技術有限公司
- 所在行業(yè) 互聯(lián)網
- 成立時間 5年（2019年2月19日）
- 企業(yè)性質 民營企業(yè)
- 公司規(guī)模 --
