職位描述
崗位職責(zé)
1.負(fù)責(zé)對(duì)授權(quán)的信息系統(tǒng)進(jìn)行web測(cè)試
2.日常跟蹤和研究最新的web攻防技術(shù)
3.為信息安全相關(guān)的人員提供web安全相關(guān)的培訓(xùn)
4.完成領(lǐng)導(dǎo)臨時(shí)交付的其他任務(wù);
崗位要求
1.熟練使用kali linux、awvs、nessus、metasploit、burpsuite等安全測(cè)試工具,并對(duì)其原理有一定了解?
2.熟悉OWASP中常見(jiàn)的web安全漏洞、業(yè)務(wù)邏輯漏洞及其原理
3.熟悉滲透測(cè)試技術(shù)的整體流程,具備一定的實(shí)戰(zhàn)經(jīng)驗(yàn)
4.熟悉linux系統(tǒng)操作,了解常見(jiàn)web中間件、數(shù)據(jù)庫(kù)相關(guān)漏洞
5.至少掌握一種編程語(yǔ)言,能夠開(kāi)發(fā)用于輔助日常工作的腳本
6.具備一定的php或java代碼審計(jì)能力,能夠?qū)_(kāi)漏洞進(jìn)行分析
7.具備良好的邏輯思維、溝通技巧及團(tuán)隊(duì)協(xié)作能力
8.具備很好的理解分析能力,善于與他人溝通合作,具有團(tuán)隊(duì)精神,良好的自學(xué)能力
公司簡(jiǎn)介
廣西馳逸信息科技有限公司(以下簡(jiǎn)稱(chēng)馳逸科技),是一家初創(chuàng)科技企業(yè),公司位于南寧市青秀萬(wàn)達(dá)。
核心團(tuán)隊(duì)由來(lái)自北上廣資深從業(yè)人員和安全專(zhuān)家組成,擁有自主研發(fā)的大數(shù)據(jù)分析產(chǎn)品。為政府、運(yùn)營(yíng)商、金融、能源、互聯(lián)網(wǎng)以及教育、醫(yī)療等行業(yè)用戶(hù),提供全方位、專(zhuān)業(yè)的安全保障體系與整體解決方案,幫助客戶(hù)實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)連續(xù)、穩(wěn)定、高效、安全地運(yùn)行。
我們是一支以技術(shù)為導(dǎo)向的團(tuán)隊(duì),技術(shù)路線在公司戰(zhàn)略中占主導(dǎo)地位。
福利:
雙休、五險(xiǎn)一金、年終獎(jiǎng)、健康體檢、帶薪年假、福利病假、員工活動(dòng)經(jīng)費(fèi)、每年一次旅游、員工生日會(huì)、過(guò)年過(guò)節(jié)禮品、日常工作中零食、咖啡、冷飲免費(fèi)供應(yīng)等相關(guān)福利。
更重要的是,馳逸科技給你帶來(lái)的成長(zhǎng):
1) 朝陽(yáng)行業(yè),讓你在職場(chǎng)競(jìng)爭(zhēng)中保持極具競(jìng)爭(zhēng)的薪資;
2) 學(xué)習(xí)最前沿的技術(shù)和技能,前所未有的體驗(yàn);
3) 兼具企業(yè)與用戶(hù)的業(yè)務(wù),職場(chǎng)成長(zhǎng)經(jīng)驗(yàn)多倍加成!
上班地點(diǎn)
工作地址:
查看上班路線
-
可能感興趣的職位
-
高級(jí)滲透測(cè)試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計(jì)算機(jī)硬件一、漏洞的發(fā)掘,授權(quán)下進(jìn)行深度的安全測(cè)試; 二、 跟蹤國(guó)內(nèi)外安全動(dòng)態(tài),對(duì)安全事件中的漏洞進(jìn)行分析、研究、挖掘,并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗(yàn),大專(zhuān)相關(guān)專(zhuān)業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對(duì)抗方法,工具和實(shí)踐細(xì)節(jié),有apt級(jí)別的滲透經(jīng)驗(yàn)或熟悉相關(guān)細(xì)節(jié); 三、具有獨(dú)立的漏洞挖掘研究能力,熟悉web代碼審計(jì)及常見(jiàn)的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門(mén)腳本語(yǔ)言; 五、精通掌握一門(mén)編程語(yǔ)言,能夠獨(dú)立編寫(xiě)Windows系統(tǒng)工具及對(duì)抗殺軟和ips。 崗位福利: 五險(xiǎn)一金、年終獎(jiǎng)金、帶薪年假、生日福利,節(jié)日福利2025-08-13林女士
-
滲透測(cè)試工程師11000-20000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計(jì)算機(jī)硬件1.具有3年及以上的滲透測(cè)試(紅隊(duì)方向)經(jīng)驗(yàn); 2.熟悉滲透測(cè)試步驟、方法、流程,熟練使用一定量的滲透測(cè)試工具,負(fù)責(zé)實(shí)施安全性測(cè)試、滲透測(cè)試; 3. 熟悉攻擊的各類(lèi)技術(shù)及方法,對(duì)各類(lèi)操作系統(tǒng)、應(yīng)用平臺(tái)的弱點(diǎn)有較深入的理解; 4. 熟悉常見(jiàn)腳本語(yǔ)言,能夠進(jìn)行WEB滲透測(cè)試,惡意代碼檢測(cè)和分析; 5. 計(jì)算機(jī)、網(wǎng)絡(luò)通信、信息相關(guān)專(zhuān)業(yè)全日制大專(zhuān)及以上學(xué)歷。2025-08-13林女士
-
資深滲透測(cè)試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé) 1. 負(fù)責(zé)紅藍(lán)對(duì)抗、APT等高端滲透支持工作,能獨(dú)立完成高安全防護(hù)條件下滲透測(cè)試; 2. 前沿攻擊技術(shù)的研究; 3. 帶隊(duì)參與公司的紅藍(lán)對(duì)抗、APT滲透等項(xiàng)目; 4. 對(duì)內(nèi)進(jìn)行攻防技術(shù)的賦能; 5.上級(jí)領(lǐng)導(dǎo)交代的其他事情; 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗(yàn)、具備良好的溝通能力; 2. 具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn),有大型目標(biāo)滲透/攻防經(jīng)驗(yàn) 3. 在外網(wǎng)打點(diǎn)/內(nèi)網(wǎng)橫向/域滲透/遠(yuǎn)控免殺/社工釣魚(yú)/隱蔽持久化/代碼審計(jì)等一個(gè)或多個(gè)領(lǐng)域有深入的理解,掌握相關(guān)的攻防技術(shù); 4. 有較強(qiáng)的信息搜集能力,能夠?qū)δ繕?biāo)進(jìn)行高效的信息搜集。 5. 熟悉python/go/java中至少一種語(yǔ)言,對(duì)PHP net java完成簡(jiǎn)單的代碼審計(jì)其中一項(xiàng)即可; 6. 對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神;2025-08-05陳厚榮
-
滲透測(cè)試3000-5000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé): 1.負(fù)責(zé)對(duì)客戶(hù)系統(tǒng)進(jìn)行滲透測(cè)試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測(cè)系統(tǒng)存在的安全問(wèn)題并提供修復(fù)建議; 2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶(hù)修復(fù)安全漏洞; 3.收集、整理內(nèi)外部安全漏洞,并編寫(xiě)分析報(bào)告,提供安全建議; 4.跟蹤國(guó)內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。 崗位要求: 1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測(cè)試技巧、熟練運(yùn)用各類(lèi)安全軟件、安全測(cè)試工具; 2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù); 3.熟悉常見(jiàn)web安全漏洞的原理、測(cè)試方法、加固方法; 4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫(xiě)能力; 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力; 6.開(kāi)發(fā)過(guò)相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先; 7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過(guò)漏洞著優(yōu)先; 8.有web開(kāi)發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語(yǔ)言?xún)?yōu)先; 9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。2025-08-05陳厚榮
-
中高級(jí)滲透測(cè)試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé): 1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開(kāi)發(fā)工作; 2、負(fù)責(zé)實(shí)施公司承接的滲透測(cè)試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案; 3、負(fù)責(zé)對(duì)客戶(hù)出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源; 崗位要求: 1、1年以上入侵、滲透測(cè)試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測(cè)方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語(yǔ)言一門(mén)以上; 3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見(jiàn)的安全設(shè)備; 5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測(cè)試; 6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問(wèn)題; 7、在安全方向上有自己擅長(zhǎng)的,有過(guò)實(shí)際滲透經(jīng)驗(yàn)的; PS: 公司高速發(fā)展,團(tuán)隊(duì)非常有活力和能力,入職頂配mac,期權(quán)等。2025-08-05陳厚榮
-
高級(jí)滲透測(cè)試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能,協(xié)助安全產(chǎn)品開(kāi)發(fā)工作;2、負(fù)責(zé)實(shí)施公司承接的滲透測(cè)試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險(xiǎn)提供安全建議和解決方案;3、負(fù)責(zé)對(duì)客戶(hù)出現(xiàn)的安全事故進(jìn)行應(yīng)急響應(yīng)事件處理,對(duì)攻擊者和發(fā)生事故的原因進(jìn)行溯源;崗位要求:1、3年以上入侵、滲透測(cè)試且具備攻防能力,熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒),熟悉漏洞的內(nèi)在原理、檢測(cè)方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語(yǔ)言一門(mén)以上;3、具有較好的漏洞挖掘能力,具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng),熟悉企業(yè)內(nèi)網(wǎng)中常見(jiàn)的安全設(shè)備;5、組建扮演藍(lán)軍角色對(duì)公司各種系統(tǒng)進(jìn)行滲透測(cè)試;6、能夠不斷進(jìn)行攻防對(duì)抗,發(fā)現(xiàn)包含策略,服務(wù)器安全,網(wǎng)絡(luò)安全,應(yīng)用層安全等安全問(wèn)題;7、在安全方向上有自己擅長(zhǎng)的,有過(guò)實(shí)際滲透經(jīng)驗(yàn)的;8、對(duì)前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的,可以參與安全研究實(shí)驗(yàn)室研究工作。2025-08-05陳厚榮
-
滲透測(cè)試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實(shí)領(lǐng)安全科技有限責(zé)任公司計(jì)算機(jī)硬件崗位職責(zé):1.負(fù)責(zé)對(duì)客戶(hù)系統(tǒng)進(jìn)行滲透測(cè)試,包括web應(yīng)用、手機(jī)app。全面發(fā)現(xiàn)被測(cè)系統(tǒng)存在的安全問(wèn)題并提供修復(fù)建議;2.對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急響應(yīng),協(xié)助客戶(hù)修復(fù)安全漏洞;3.收集、整理內(nèi)外部安全漏洞,并編寫(xiě)分析報(bào)告,提供安全建議;4.跟蹤國(guó)內(nèi)外信息安全動(dòng)態(tài),進(jìn)行安全攻防技術(shù)研究。崗位要求:1.對(duì)網(wǎng)絡(luò)安全攻防感興趣,熟悉掌握滲透測(cè)試技巧、熟練運(yùn)用各類(lèi)安全軟件、安全測(cè)試工具;2.熟練掌握Windows、Linux平臺(tái)使用、攻擊技術(shù);3.熟悉常見(jiàn)web安全漏洞的原理、測(cè)試方法、加固方法;4.具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫(xiě)能力;5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力;6.開(kāi)發(fā)過(guò)相關(guān)安全工具、平臺(tái)、項(xiàng)目,或可獨(dú)立支撐應(yīng)急響應(yīng)著優(yōu)先;7.在t00ls、freebuf、seebug等漏洞平臺(tái)發(fā)布過(guò)漏洞著優(yōu)先;8.有web開(kāi)發(fā)經(jīng)驗(yàn)或熟悉PHP/C#/Java/Python任意一種語(yǔ)言?xún)?yōu)先;9.熟悉ATT&CK相關(guān)知識(shí)者優(yōu)先。2025-08-05陳厚榮
-
滲透測(cè)試工程師6000-12000元南寧-青秀區(qū)廣西華泰科技信息有限公司計(jì)算機(jī)硬件崗位職責(zé):? 1、負(fù)責(zé)對(duì)客戶(hù)網(wǎng)絡(luò)、各種系統(tǒng)的漏洞研究和挖掘、滲透測(cè)試,紅藍(lán)對(duì)抗、前沿攻防技術(shù)研究、防御體系研究,發(fā)現(xiàn)防御體系的各種問(wèn)題并推動(dòng)修復(fù);滲透測(cè)試、整改、加固方案、報(bào)告編寫(xiě);? 2、負(fù)責(zé)突發(fā)安全事件的應(yīng)急處理,惡意程序、木馬分析,安全事件挖掘朔源取證; 3、負(fù)責(zé)跟蹤國(guó)內(nèi)外安全動(dòng)態(tài),進(jìn)行安全漏洞分析與研究,漏洞預(yù)警; 4、負(fù)責(zé)進(jìn)行最新安全攻防技術(shù)研究,包括基礎(chǔ)設(shè)施、基礎(chǔ)組件、業(yè)務(wù)應(yīng)用、系統(tǒng)等相關(guān)安全研究和密碼學(xué)加解密技術(shù)、漏洞挖掘技術(shù)、防御技術(shù)研究,包括web漏洞、二進(jìn)制漏洞、移動(dòng)系統(tǒng)漏洞等;組織內(nèi)部員工進(jìn)行滲透測(cè)試技術(shù)培訓(xùn)。 崗位要求:? 1、二年以上滲透測(cè)試工作背景,熟悉滲透測(cè)試步驟、方法、流程,熟練使用滲透測(cè)試工具; 2、熟悉OWASP TOP 10 漏洞原理與修復(fù)方案,熟悉常見(jiàn)攻擊技術(shù)、KALI工具及方法,了解各類(lèi)操作系統(tǒng)、應(yīng)用系統(tǒng)的漏洞;? 3、了解常見(jiàn)編程語(yǔ)言,能使用Python、Ruby、Perl、C、java中一種語(yǔ)言編寫(xiě)滲透測(cè)試工具/腳本; 4、熟悉各類(lèi)網(wǎng)絡(luò)協(xié)議和服務(wù),如:TCP/IP協(xié)議、各類(lèi)路由協(xié)議、熟悉Windows、Linux、VMWare操作系統(tǒng)的配置;熟悉SQL Server、Oracle數(shù)據(jù)庫(kù)安裝和配置; 5、具有CISSP、CISP、CISA等信息安全證書(shū),在各大平臺(tái)提交過(guò)優(yōu)秀漏洞、有護(hù)網(wǎng)、CTF網(wǎng)絡(luò)安全競(jìng)賽成績(jī)優(yōu)異者優(yōu)先;2025-08-03
-
滲透測(cè)試工程師8000-10000元南寧-青秀區(qū)廣西網(wǎng)信信息技術(shù)有限公司IT行業(yè)工作職責(zé): 1)根據(jù)授權(quán)對(duì)信息系統(tǒng)開(kāi)展?jié)B透測(cè)試工作,編制滲透測(cè)試報(bào)告; 職位要求: 1)專(zhuān)科以上學(xué)歷,1年滲透測(cè)試工作經(jīng)驗(yàn); 2)熟悉滲透測(cè)試流程,有一定滲透測(cè)試和WEB漏洞挖掘能力; 3)熟悉主流Web安全技術(shù),如:SQL注入、XSS、文件上傳、文件包含、代碼/命令執(zhí)行、權(quán)限繞過(guò)、CSRF、SSRF等OWASP TOP 10安全風(fēng)險(xiǎn); 4)熟悉國(guó)內(nèi)外主流安全工具,如:Nessus、Nmap、AWVS、Burp、Appscan,MSF、Sqlmap、caidao、蟻劍、冰蝎等; 5)熟悉1門(mén)或多門(mén)編程語(yǔ)言,如:PHP、python、java、C#、C++等,熟練開(kāi)發(fā)各種小工具解決滲透中的問(wèn)題; 6)有SRC參與經(jīng)驗(yàn)、持漏洞發(fā)現(xiàn)證書(shū)、參加過(guò)護(hù)網(wǎng)演習(xí)、網(wǎng)絡(luò)安全競(jìng)賽等的優(yōu)先考慮! 7)本崗位不招小白,應(yīng)聘者需要經(jīng)過(guò)模擬環(huán)境的滲透能力測(cè)試。2025-08-03陸女士
-
滲透測(cè)試工程師5000-6000元南寧-興寧區(qū)廣西數(shù)字國(guó)信安全技術(shù)服務(wù)有限公司計(jì)算機(jī)軟件一、職位描述: 1、根據(jù)項(xiàng)目需要,實(shí)施經(jīng)過(guò)合法授權(quán)的主機(jī)、網(wǎng)絡(luò)和Web安全滲透測(cè)試; 2、根據(jù)客戶(hù)需求,制定安全滲透測(cè)試方案,提供售前技術(shù)交流及測(cè)試報(bào)告; 3、參與公司安全產(chǎn)品的內(nèi)容開(kāi)發(fā),對(duì)公司軟件產(chǎn)品進(jìn)行安全測(cè)試,并提交測(cè)試報(bào)告及建議; 4、對(duì)互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進(jìn)行跟蹤、分析; 6、對(duì)安全領(lǐng)域的新技術(shù)、新方法進(jìn)行研究。 二、任職要求: 1、熟悉滲透測(cè)試步驟、方法、流程,熟練使用一定量的滲透測(cè)試工具,負(fù)責(zé)實(shí)施安全性測(cè)試、滲透測(cè)試; 2、熟悉攻擊的各類(lèi)技術(shù)及方法,對(duì)各類(lèi)操作系統(tǒng)、應(yīng)用平臺(tái)的弱點(diǎn)有較深入的理解; 3、熟悉常見(jiàn)腳本語(yǔ)言,能夠進(jìn)行WEB滲透測(cè)試,惡意代碼檢測(cè)和分析; 4、一年以上信息安全領(lǐng)域相關(guān)工作經(jīng)驗(yàn); 5、具有良好的溝通及表達(dá)能力,具有合作精神; 6、較好的文檔撰寫(xiě)能力,行文嚴(yán)謹(jǐn);能夠適應(yīng)出差; 7、持有網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全及系統(tǒng)集成方面的資格證書(shū)(如等級(jí)保護(hù)測(cè)評(píng)師/CISP/CISSP/CCNP/CCIE/PMP/ITIL等)者; 8、參加過(guò)護(hù)網(wǎng)或CTF,有cnvd或cnnvd證書(shū)(至少符合一項(xiàng))。 三、預(yù)計(jì)年收入:10-25萬(wàn)元。 四、晉升路線:主管-經(jīng)理-總監(jiān)。 五、上班地點(diǎn)與時(shí)間: 1、上班時(shí)間:周一至周五,8:30-12:00,14:30-18:00; 2、上班地點(diǎn):長(zhǎng)堽路157號(hào)穎都大酒店2樓(東側(cè))。2025-08-01許小姐
南寧相關(guān)熱門(mén)崗位

- 廣西馳逸信息科技有限公司
- 所在行業(yè) 電子/計(jì)算機(jī)/企業(yè)管理
- 成立時(shí)間 7年(2018年6月27日)
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 --