職位描述
崗位要求:
1.具有滲透測試工作經(jīng)驗(yàn),可接受優(yōu)秀畢業(yè)生;
2.熟悉滲透測試流程,具備滲透測試和WEB漏洞挖掘、分析能力;
3.熟悉主流Web安全技術(shù),如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過、CSRF、SSRF等OWASP TOP 10安全風(fēng)險(xiǎn);
4.熟悉國內(nèi)外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等;
5.熟悉1門或多門編程語言,如:PHP、python、java、C#、C++等,熟練開發(fā)各種小工具解決滲透中的問題;
6.有SRC參與經(jīng)驗(yàn)、持漏洞發(fā)現(xiàn)證書、參加過護(hù)網(wǎng)演習(xí)、網(wǎng)絡(luò)安全競賽等的優(yōu)先考慮!
薪資構(gòu)成:基本工資 + 績效獎(jiǎng)金 + 項(xiàng)目提成 + 過節(jié)費(fèi)
公司簡介
廣西科奧信息技術(shù)有限公司成立于2020年,注冊資金600萬元。公司主營檢驗(yàn)檢測服務(wù);商用密碼產(chǎn)品質(zhì)量檢測業(yè)務(wù);工程造價(jià)咨詢業(yè)務(wù);認(rèn)證服務(wù)(依法須經(jīng)批準(zhǔn)的項(xiàng)目,經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動(dòng),具體經(jīng)營項(xiàng)目以相關(guān)部門批準(zhǔn)文件或許可證件為準(zhǔn))。網(wǎng)絡(luò)技術(shù)服務(wù);大數(shù)據(jù)服務(wù);數(shù)據(jù)處理和存儲(chǔ)支持服務(wù);信息技術(shù)咨詢服務(wù);數(shù)據(jù)處理服務(wù);計(jì)算機(jī)系統(tǒng)服務(wù);技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣;互聯(lián)網(wǎng)安全服務(wù);會(huì)議及展覽服務(wù);安全咨詢服務(wù);工程管理服務(wù);認(rèn)證咨詢(除依法須經(jīng)批準(zhǔn)的項(xiàng)目外,憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動(dòng))。
公司擁有軟件工程造價(jià)師、信息安全保障人員(CISAW)、注冊安全人員(CISP)、軟件測試工程師、信息系統(tǒng)項(xiàng)目管理工程師和信息安全管理工程師等專業(yè)人才隊(duì)伍。
公司專注于信息安全服務(wù)領(lǐng)域的研究與實(shí)踐,致力于全面提升政府與企業(yè)關(guān)鍵基礎(chǔ)信息設(shè)施安全運(yùn)行的風(fēng)險(xiǎn)管控能力。以合規(guī)為基礎(chǔ)、科技為手段、安全高效為目的,為政府、企業(yè)所面臨的新常態(tài)化下的信息安全問題提供個(gè)性化服務(wù)和7*24小時(shí)保障。
上班地點(diǎn)
工作地址:
南寧市青秀區(qū)東方國際商務(wù)港-B座509、511、513號(hào)房 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé):1.負(fù)責(zé)對(duì)客戶系統(tǒng)進(jìn)行滲透測試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議;2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫分析報(bào)告,提供安全建議;4.跟蹤國內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。崗位要求:1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運(yùn)用各類安全軟件、安全測試工具;2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù);3.熟悉常見web安全漏洞的原理、測試方法、加固方法;4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力;6.開發(fā)過相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過漏洞著優(yōu)先;8.有web開發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先;9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。2025-03-07陳厚榮
-
滲透測試3000-5000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé): 1.負(fù)責(zé)對(duì)客戶系統(tǒng)進(jìn)行滲透測試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議; 2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶修復(fù)安全漏洞; 3.收集、整理內(nèi)外部安全漏洞,并編寫分析報(bào)告,提供安全建議; 4.跟蹤國內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。 崗位要求: 1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測試技巧、熟練運(yùn)用各類安全軟件、安全測試工具; 2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù); 3.熟悉常見web安全漏洞的原理、測試方法、加固方法; 4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫能力; 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力; 6.開發(fā)過相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過漏洞著優(yōu)先; 8.有web開發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先; 9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。2025-03-07陳厚榮
-
高級(jí)滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作;2、負(fù)責(zé)實(shí)施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案;3、負(fù)責(zé)對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測試;6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題;7、在安全方向上有自己擅長的,有過實(shí)際滲透經(jīng)驗(yàn)的;8、對(duì)前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實(shí)驗(yàn)室研究工作。2025-03-07陳厚榮
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé) 1. 負(fù)責(zé)紅藍(lán)對(duì)抗、APT等高端滲透支持工作,能獨(dú)立完成高安全防護(hù)條件下滲透測試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊(duì)參與公司的紅藍(lán)對(duì)抗、APT滲透等項(xiàng)目; 4. 對(duì)內(nèi)進(jìn)行攻防技術(shù)的賦能; 5.上級(jí)領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗(yàn)、具備良好的溝通能力; 2. 具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn),有大型目標(biāo)滲透/攻防經(jīng)驗(yàn) 3. 在外網(wǎng)打點(diǎn)/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚/隱蔽持久化/代碼審計(jì)等一個(gè)或多個(gè)領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強(qiáng)的信息搜集能力,能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對(duì)PHP net java完成簡單的代碼審計(jì)其中一項(xiàng)即可; 6. 對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神;2025-03-07陳厚榮
-
中高級(jí)滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé): 1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開發(fā)工作; 2、負(fù)責(zé)實(shí)施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案; 3、負(fù)責(zé)對(duì)客戶出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備; 5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測試; 6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實(shí)際滲透經(jīng)驗(yàn)的; PS: 公司高速發(fā)展,團(tuán)隊(duì)非常有活力和能力,入職頂配mac,期權(quán)等。2025-03-07陳厚榮
-
滲透測試專家40000-50000元南寧-良慶區(qū)南寧幽靈科技有限公司計(jì)算機(jī)硬件崗位職責(zé): 1、負(fù)責(zé)紅藍(lán)對(duì)抗等高端滲透支持工作,能獨(dú)立完成高安全防護(hù)條件下對(duì)web或app進(jìn)行滲透測試; 2、負(fù)責(zé)安全漏洞基礎(chǔ)研究,包括漏洞復(fù)現(xiàn)、漏洞原理探究 武器化實(shí)現(xiàn)等; 任職要求: 1、全日制本科、計(jì)算機(jī)專業(yè),985/211優(yōu)先,技術(shù)過硬,實(shí)戰(zhàn)經(jīng)驗(yàn)豐富不要求學(xué)歷。 2、5-10年以上滲透或漏洞挖掘經(jīng)驗(yàn)、具有大型企業(yè)內(nèi)外網(wǎng)完整滲透測試經(jīng)驗(yàn),對(duì)APT有深入研究或有實(shí)踐經(jīng)驗(yàn) 3、熟悉常見的安全防護(hù)策略,具備一定繞過能力(包括WAF、HIDS、EDR等) 4、有過實(shí)際挖掘0-day漏洞或分析N-Day利用經(jīng)驗(yàn)者優(yōu)先 、各類安全漏洞的利用方式,能夠?qū)OC EXP進(jìn)行分析和修改 5、參加過國家級(jí)護(hù)網(wǎng)行動(dòng),具備攻防實(shí)戰(zhàn)經(jīng)驗(yàn) 6、熟練掌握至少一門開發(fā)語言,包括不局限于C/C++、Java、PHP、Python等,并能夠熟練寫出針對(duì)性的測試腳本,具有主流代碼審計(jì)能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解決方案; 7、熟練使用metasploit、CobaltStrike、Empire等內(nèi)網(wǎng)滲透、權(quán)限維持工具;2025-03-07李翠婷
-
高級(jí)滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計(jì)算機(jī)硬件一、漏洞的發(fā)掘,授權(quán)下進(jìn)行深度的安全測試; 二、 跟蹤國內(nèi)外安全動(dòng)態(tài),對(duì)安全事件中的漏洞進(jìn)行分析、研究、挖掘,并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗(yàn),大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對(duì)抗方法,工具和實(shí)踐細(xì)節(jié),有apt級(jí)別的滲透經(jīng)驗(yàn)或熟悉相關(guān)細(xì)節(jié); 三、具有獨(dú)立的漏洞挖掘研究能力,熟悉web代碼審計(jì)及常見的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門腳本語言; 五、精通掌握一門編程語言,能夠獨(dú)立編寫Windows系統(tǒng)工具及對(duì)抗殺軟和ips。 崗位福利: 五險(xiǎn)一金、年終獎(jiǎng)金、帶薪年假、生日福利,節(jié)日福利2025-03-04林女士
行業(yè)招聘

- 廣西科奧信息技術(shù)有限公司
- 所在行業(yè) 計(jì)算機(jī)/軟件/網(wǎng)絡(luò)
- 成立時(shí)間 4年(2020年8月12日)
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 --