職位描述
崗位職責
1、負責對授權網站進行安全評估(拿權限、拿數據,不限制攻擊手段)。
2、負責完成等保測評相關的滲透項目,以及紅藍對抗業務。
3、前沿攻擊技術的研究,攻擊小工具的研發。
任職要求:
1、熟練掌握各種滲透測試工具并且對其原理有深入了解(不僅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等等);
2、至少掌握一門開發語言,操作語言不限 C/C++、Golang、Python、Java 都可,要求至少能寫代碼;
3、熟練掌握常見的攻防技術以及對相關漏洞( web 或二進制)的原理有深入的理解;
4、具有豐富的實戰經驗可獨立完成滲透測試工作;
5、能從防御者或者運維人員的角度思考攻防問題,對后滲透有深入了解者更佳;
6、對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神。
加分項:
1、具備滲透大型目標的經驗;
2、熟悉常見 Windows,Linux 安全機制,具備一定的安全開發能力以及problem solving能力;
3、在t00ls、freebuf、Seebug等漏洞平臺發布過漏洞者優先;
4、有CTF、攻防比賽獲得獎項者優先。
公司簡介
海納百川,有容乃大。構成大海的,是每一滴平凡的水滴,或隨驚濤拍岸,浪遏飛舟;或與泥沙同駐,飄蘆肥魚。人生如海,或是轟轟烈烈,或是默默無聞。默默者,雖顯平凡,但不失充實!水滴默默,合則能浮舟載楫,滋潤萬物;泥沙默默,厚可成廣袤大地、高可成巍峨群山。有誰能說:默默的水滴,不會有風云突起時的波瀾壯闊!合則強,分則弱! ——猶如平凡一滴水,涌進了浩渺的網絡之海,期待著與您的合作,共創輝煌!
上班地點
工作地址:
南寧西鄉塘區安吉·華爾街工谷C座703-2 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師11000-20000元南寧-青秀區-德瑞大廈南寧星林科技有限公司計算機硬件1.具有3年及以上的滲透測試(紅隊方向)經驗; 2.熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試; 3. 熟悉攻擊的各類技術及方法,對各類操作系統、應用平臺的弱點有較深入的理解; 4. 熟悉常見腳本語言,能夠進行WEB滲透測試,惡意代碼檢測和分析; 5. 計算機、網絡通信、信息相關專業全日制大專及以上學歷。2025-12-14
林女士 -
資深滲透測試工程師13000-20000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作,能獨立完成高安全防護條件下滲透測試; 2. 前沿攻擊技術的研究; 3. 帶隊參與公司的紅藍對抗、APT滲透等項目; 4. 對內進行攻防技術的賦能; 5.上級領導交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經驗、具備良好的溝通能力; 2. 具有豐富的實戰經驗,有大型目標滲透/攻防經驗 3. 在外網打點/內網橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解,掌握相關的攻防技術; 4. 有較強的信息搜集能力,能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言,對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力,有良好的團隊精神;2025-12-09
陳厚榮 -
中高級滲透測試工程師8000-12000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責: 1、負責為公司安全產品賦能,協助安全產品開發工作; 2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據安全風險提供安全建議和解決方案; 3、負責對客戶出現的安全事故進行應急響應事件處理,對攻擊者和發生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力,熟悉操作系統及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統,熟悉企業內網中常見的安全設備; 5、組建扮演藍軍角色對公司各種系統進行滲透測試; 6、能夠不斷進行攻防對抗,發現包含策略,服務器安全,網絡安全,應用層安全等安全問題; 7、在安全方向上有自己擅長的,有過實際滲透經驗的; PS: 公司高速發展,團隊非常有活力和能力,入職頂配mac,期權等。2025-12-09
陳厚榮 -
高級滲透測試工程師8000-12000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1、負責為公司安全產品賦能,協助安全產品開發工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據安全風險提供安全建議和解決方案;3、負責對客戶出現的安全事故進行應急響應事件處理,對攻擊者和發生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力,熟悉操作系統及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統,熟悉企業內網中常見的安全設備;5、組建扮演藍軍角色對公司各種系統進行滲透測試;6、能夠不斷進行攻防對抗,發現包含策略,服務器安全,網絡安全,應用層安全等安全問題;7、在安全方向上有自己擅長的,有過實際滲透經驗的;8、對前沿技術有一定的學習研究能力與興趣的,可以參與安全研究實驗室研究工作。2025-12-09
陳厚榮
- 廣西南寧九分網絡科技有限公司
- 所在行業 電子/電信/網絡
- 成立時間 15年(2010年8月11日)
- 企業性質 有限責任
- 公司規模 --