滲透測(cè)試工程師

職位描述

崗位職責(zé):

1.挖掘應(yīng)用系統(tǒng)中的安全漏洞并驗(yàn)證，提出加固建議；

2.主要負(fù)責(zé)等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估項(xiàng)目中的應(yīng)用安全檢查、設(shè)備配置核查、主機(jī)/應(yīng)用系統(tǒng)漏洞掃描、滲透測(cè)試等實(shí)施工作；

3.對(duì)工具掃描結(jié)果進(jìn)行人工驗(yàn)證并編寫(xiě)報(bào)告；

4.跟蹤國(guó)內(nèi)外網(wǎng)絡(luò)安全動(dòng)態(tài)，及時(shí)獲取安全漏洞信息與威脅情報(bào)，并進(jìn)行安全攻防技術(shù)研究；

5.完成領(lǐng)導(dǎo)交辦的其他項(xiàng)目工作；能夠參加一般性的CTF比賽、攻防演練及護(hù)網(wǎng)行動(dòng)；

任職資格:

1.計(jì)算機(jī)相關(guān)專業(yè)專科（含）以上學(xué)歷；

2.對(duì)主流操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用的漏洞和弱點(diǎn)有深入了解和研究；

3.熟悉OWASP top10的漏洞攻擊方法：如sql注入、XSS、文件上傳、文件包含、遠(yuǎn)程命令執(zhí)行等漏洞；

4.熟悉滲透測(cè)試的步驟、方法、流程、熟練掌握各種滲透測(cè)試工具，熟悉常見(jiàn)腳本語(yǔ)言和數(shù)據(jù)庫(kù)，熟悉應(yīng)用系統(tǒng)開(kāi)發(fā)知識(shí)，具備系統(tǒng)滲透技能，具有惡意代碼檢測(cè)和分析能力；

5.熟悉常見(jiàn)的應(yīng)用系統(tǒng)漏洞防范方法與安全審計(jì)，熟悉常用網(wǎng)絡(luò)協(xié)議，熟悉Windows、Linux、Apache、Oracle、Mysql、Php、Python等環(huán)境的安全配置與安全檢查；

6.有滲透測(cè)試經(jīng)驗(yàn)，有獨(dú)立滲透測(cè)試項(xiàng)目經(jīng)驗(yàn)，能夠手工檢測(cè)漏洞、驗(yàn)證漏洞優(yōu)先；

7.分析問(wèn)題和實(shí)際動(dòng)手能力強(qiáng)，具備一定的文檔撰寫(xiě)能力和表達(dá)能力；

8.具有CISSP、CISP、NSATP、Security 等網(wǎng)絡(luò)安全專業(yè)認(rèn)證證書(shū)者優(yōu)先；

9.具有良好的品質(zhì)和職業(yè)道德，良好的溝通能力和團(tuán)隊(duì)協(xié)作精神，良好的理解能力和創(chuàng)新意識(shí)；

10.無(wú)黑灰產(chǎn)從業(yè)經(jīng)歷。 

公司簡(jiǎn)介

廣西銳測(cè)等保信息技術(shù)有限公司成立于2019年，注冊(cè)資本1000萬(wàn)元，總部位于廣西首府南寧。公司目前能夠提供包括：?網(wǎng)絡(luò)信息安全咨詢和服務(wù)、網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估, 網(wǎng)絡(luò)信息安全宣傳教育、網(wǎng)絡(luò)信息安全整改加固咨詢服務(wù)、網(wǎng)絡(luò)信息安全運(yùn)維服務(wù)、滲透測(cè)試服務(wù)、網(wǎng)絡(luò)信息安全應(yīng)急保障服務(wù)、網(wǎng)絡(luò)信息安全技術(shù)推廣、網(wǎng)絡(luò)信息安全技術(shù)研發(fā)、網(wǎng)絡(luò)信息安全培訓(xùn)服務(wù)等整體解決方案。

公司管理層核心人員由深耕網(wǎng)絡(luò)信息安全行業(yè)近二十年的資深人員組成，擁有豐富的從業(yè)經(jīng)驗(yàn)和廣泛的社會(huì)資源。隨著公司的發(fā)展壯大，我公司不斷加大投入，用于人才培養(yǎng)和技術(shù)研發(fā)，為員工提供持續(xù)的專業(yè)知識(shí)培訓(xùn)，公費(fèi)支持員工參與國(guó)內(nèi)行業(yè)培訓(xùn)和國(guó)家認(rèn)可的行業(yè)證書(shū)考試。

我公司是廣西壯族自治區(qū)內(nèi)一家為推進(jìn)網(wǎng)絡(luò)信息安全等級(jí)保護(hù)工作，構(gòu)建信息安全保障體系而專門(mén)成立的專業(yè)第三方技術(shù)支撐機(jī)構(gòu)。公司擁有專業(yè)的檢測(cè)工具、專業(yè)的信息系統(tǒng)安全測(cè)試軟件及物理安全專業(yè)測(cè)試相關(guān)設(shè)備等。與國(guó)內(nèi)知名院校、網(wǎng)絡(luò)信息安全專業(yè)機(jī)構(gòu)及行業(yè)領(lǐng)先企業(yè)均建立了良好的合作關(guān)系和戰(zhàn)略聯(lián)盟。

服務(wù)宗旨：

     堅(jiān)持科學(xué)、公正、保密、高效的原則，以嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度和專業(yè)的技術(shù)水準(zhǔn)，積極面向社會(huì)開(kāi)展信息安全服務(wù)，提供全方位的信息安全服務(wù)以滿足不同行業(yè)客戶的需求。按照ISO質(zhì)量管理體系，在服務(wù)和管理全過(guò)程中，嚴(yán)格按照質(zhì)量管理體系要素和有關(guān)的產(chǎn)品標(biāo)準(zhǔn)和規(guī)范開(kāi)展工作。

目前公司正處于高速發(fā)展期，急需大量專業(yè)人士加盟，加強(qiáng)涉及國(guó)計(jì)民生的重要信息系統(tǒng)安全保障力度，共創(chuàng)網(wǎng)絡(luò)安全事業(yè)！