職位描述
崗位職責(zé):
1、負(fù)責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作;
2、負(fù)責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;
3、負(fù)責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源;
崗位要求:
1、具備入侵、滲透測試、攻防等能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;
2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;
3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路;
4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;
5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試；
6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題；
7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的；
8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的，可以參與安全研究實驗室研究工作。
PS: 公司高速發(fā)展，團隊非常有活力和能力，入職頂配mac，期權(quán)等。
公司簡介
廣西普一科技有限公司成立于成立于2018年06月08日，是一家專注數(shù)字化的科技企業(yè)，以“政企數(shù)字化”為核心，在定制開發(fā)多場景應(yīng)用、網(wǎng)絡(luò)安全解決方案、安全技術(shù)軟硬件對接、政企數(shù)字化轉(zhuǎn)型等領(lǐng)域深耕，擁有專業(yè)的技術(shù)研發(fā)團隊，多樣化的解決方案，助力企業(yè)和政府進行數(shù)字化轉(zhuǎn)型。
上班地點
工作地址：
廣西壯族自治區(qū)南寧市江南區(qū)研祥智谷C15棟廣西普一科技有限公司 查看上班路線
-
可能感興趣的職位
-
滲透測試專家40000-50000元南寧-良慶區(qū)南寧幽靈科技有限公司計算機硬件崗位職責(zé)： 1、負(fù)責(zé)紅藍對抗等高端滲透支持工作，能獨立完成高安全防護條件下對web或app進行滲透測試； 2、負(fù)責(zé)安全漏洞基礎(chǔ)研究，包括漏洞復(fù)現(xiàn)、漏洞原理探究 武器化實現(xiàn)等； 任職要求： 1、全日制本科、計算機專業(yè)，985/211優(yōu)先，技術(shù)過硬，實戰(zhàn)經(jīng)驗豐富不要求學(xué)歷。 2、5-10年以上滲透或漏洞挖掘經(jīng)驗、具有大型企業(yè)內(nèi)外網(wǎng)完整滲透測試經(jīng)驗，對APT有深入研究或有實踐經(jīng)驗 3、熟悉常見的安全防護策略，具備一定繞過能力(包括WAF、HIDS、EDR等) 4、有過實際挖掘0-day漏洞或分析N-Day利用經(jīng)驗者優(yōu)先 、各類安全漏洞的利用方式，能夠?qū)OC EXP進行分析和修改 5、參加過國家級護網(wǎng)行動，具備攻防實戰(zhàn)經(jīng)驗 6、熟練掌握至少一門開發(fā)語言，包括不局限于C/C++、Java、PHP、Python等，并能夠熟練寫出針對性的測試腳本，具有主流代碼審計能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案； 7、熟練使用metasploit、CobaltStrike、Empire等內(nèi)網(wǎng)滲透、權(quán)限維持工具；2025-02-03
李翠婷 -
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1、負(fù)責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作;2、負(fù)責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;3、負(fù)責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試；6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題；7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的；8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的，可以參與安全研究實驗室研究工作。2025-02-03
陳厚榮
-
滲透測試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé)：1.負(fù)責(zé)對客戶系統(tǒng)進行滲透測試，包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議；2.對網(wǎng)絡(luò)安全事件進行應(yīng)急響應(yīng)，協(xié)助客戶修復(fù)安全漏洞；3.收集、整理內(nèi)外部安全漏洞，并編寫分析報告，提供安全建議；4.跟蹤國內(nèi)外信息安全動態(tài)，進行安全攻防技術(shù)研究。崗位要求:1.對網(wǎng)絡(luò)安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具；2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù)；3.熟悉常見web安全漏洞的原理、測試方法、加固方法；4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力；5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力；6.開發(fā)過相關(guān)安全工具、平臺、項目，或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先；7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先；8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先；9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-02-03
陳厚榮
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé) 1. 負(fù)責(zé)紅藍對抗、APT等高端滲透支持工作，能獨立完成高安全防護條件下滲透測試； 2. 前沿攻擊技術(shù)的研究； 3. 帶隊參與公司的紅藍對抗、APT滲透等項目； 4. 對內(nèi)進行攻防技術(shù)的賦能； 5.上級領(lǐng)導(dǎo)交代的其他事情； 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力； 2. 具有豐富的實戰(zhàn)經(jīng)驗，有大型目標(biāo)滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領(lǐng)域有深入的理解，掌握相關(guān)的攻防技術(shù)； 4. 有較強的信息搜集能力，能夠?qū)δ繕?biāo)進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言，對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神；2025-02-03
陳厚榮
-
中高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé): 1、負(fù)責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作; 2、負(fù)責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案; 3、負(fù)責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試； 6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題； 7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的； PS: 公司高速發(fā)展，團隊非常有活力和能力，入職頂配mac，期權(quán)等。2025-02-03
陳厚榮
-
滲透測試3000-5000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé)： 1.負(fù)責(zé)對客戶系統(tǒng)進行滲透測試，包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議； 2.對網(wǎng)絡(luò)安全事件進行應(yīng)急響應(yīng)，協(xié)助客戶修復(fù)安全漏洞； 3.收集、整理內(nèi)外部安全漏洞，并編寫分析報告，提供安全建議； 4.跟蹤國內(nèi)外信息安全動態(tài)，進行安全攻防技術(shù)研究。 崗位要求: 1.對網(wǎng)絡(luò)安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具； 2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù)； 3.熟悉常見web安全漏洞的原理、測試方法、加固方法； 4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力； 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力； 6.開發(fā)過相關(guān)安全工具、平臺、項目，或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先； 7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先； 8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先； 9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-02-03
陳厚榮
-
高級滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發(fā)掘，授權(quán)下進行深度的安全測試； 二、 跟蹤國內(nèi)外安全動態(tài)，對安全事件中的漏洞進行分析、研究、挖掘，并進行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求： 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗，大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù)，精通主流的攻防對抗方法，工具和實踐細節(jié)，有apt級別的滲透經(jīng)驗或熟悉相關(guān)細節(jié)； 三、具有獨立的漏洞挖掘研究能力，熟悉web代碼審計及常見的web高危漏洞原理及應(yīng)用； 四、精通掌握php，java，.net等其中一門腳本語言； 五、精通掌握一門編程語言，能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利： 五險一金、年終獎金、帶薪年假、生日福利，節(jié)日福利2025-02-03
林女士
南寧相關(guān)熱門崗位
相關(guān)企業(yè)
-
建筑裝飾設(shè)計、園林景觀設(shè)計、市政公用工程、建筑裝修裝飾工程、金屬門窗工程（以上項目取得資質(zhì)后方可開展經(jīng)營）；銷售：電子產(chǎn)品、五金交電、辦公用品、電腦耗材、工藝品、建筑裝飾材料（除危險化學(xué)品及木材）。（依法須經(jīng)批準(zhǔn)的項目，經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動。） -
一般項目：企業(yè)總部管理；礦山機械制造；電子專用設(shè)備制造；電子產(chǎn)品銷售（除依法須經(jīng)批準(zhǔn)的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動） -
光電科技的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢、技術(shù)服務(wù)；建筑工程、綠化工程、機電工程、防水工程、市政工程、網(wǎng)絡(luò)工程、照明工程（以上項目取得資質(zhì)后方可開展經(jīng)營）；廣告的圖文設(shè)計制作、噴繪、寫真、安裝；半導(dǎo)體燈具、機電設(shè)備（除九座以下乘用車）、通信設(shè)備、通訊設(shè)備、網(wǎng)絡(luò)系統(tǒng)設(shè)備、照明設(shè)備、工業(yè)自動化設(shè)備的銷售；照明工程、照明器材及配件，廣告燈箱及配件，五金交電，金屬材料，光電設(shè)備、電子產(chǎn)品（除國家?？禺a(chǎn)品）、計算機、軟件及輔助設(shè)備、電子元器件、電腦及配件、辦公設(shè)備及耗材、儀器儀表、安防產(chǎn)品、家用電器、橡塑制品、五金交電、汽摩配件、日用百貨的批發(fā)、零售。（依法須經(jīng)批準(zhǔn)的項目，經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動。） -
一般項目：衛(wèi)星技術(shù)綜合應(yīng)用系統(tǒng)集成；技術(shù)服務(wù)、技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)交流、技術(shù)轉(zhuǎn)讓、技術(shù)推廣；軟件開發(fā)；網(wǎng)絡(luò)與信息安全軟件開發(fā)；人工智能應(yīng)用軟件開發(fā)；人工智能公共服務(wù)平臺技術(shù)咨詢服務(wù)；網(wǎng)絡(luò)技術(shù)服務(wù)；信息技術(shù)咨詢服務(wù)；工業(yè)自動控制系統(tǒng)裝置制造；新材料技術(shù)研發(fā)；人工智能硬件銷售；辦公設(shè)備銷售；電子元器件與機電組件設(shè)備銷售；廣告設(shè)計、代理；廣告制作；廣告發(fā)布；企業(yè)管理；企業(yè)管理咨詢（除依法須經(jīng)批準(zhǔn)的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）
-
計算機軟硬件技術(shù)開發(fā)、電子領(lǐng)域內(nèi)的技術(shù)開發(fā)、網(wǎng)絡(luò)技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)支持；計算機網(wǎng)絡(luò)工程（憑資質(zhì)證經(jīng)營）；計算機軟、硬件銷售；信息科技專業(yè)領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)服務(wù)；信息技術(shù)咨詢服務(wù)；通信系統(tǒng)自動化軟硬件的開發(fā)；國內(nèi)各類廣告的設(shè)計、制作、發(fā)布、代理；計算機系統(tǒng)集成（憑資質(zhì)證經(jīng)營）。 -
健康管理信息咨詢(不含治療和診療服務(wù)以及國家有專項規(guī)定的項目)、企業(yè)管理信息咨詢、商品信息咨詢(除國家有專項規(guī)定外);銷售及網(wǎng)上銷售:保健用品(除國家有專項規(guī)定外)、日用百貨、工藝品(除象牙及其制品);電子產(chǎn)品的技術(shù)研發(fā)與銷售;醫(yī)療器械的技術(shù)研發(fā)與銷售(涉及許可項目的憑許可證在有效期內(nèi)經(jīng)營,具體項目以審批部門批準(zhǔn)的為準(zhǔn));自營和代理一般經(jīng)營項目商品和技術(shù)的進出口業(yè)務(wù),許可經(jīng)營項目商品和技術(shù)的進出口業(yè)務(wù)須取得國家專項審批后方可經(jīng)營(國家限定或者禁止進出口的商品和技術(shù)除外);加工(僅限分支機構(gòu)經(jīng)營)、銷售:I類醫(yī)療器械。(依法須經(jīng)批準(zhǔn)的項目,經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動。)
-
計算機技術(shù)服務(wù)；信息技術(shù)開發(fā)、技術(shù)推廣、技術(shù)轉(zhuǎn)讓；計算機軟硬件設(shè)計及技術(shù)咨詢；計算機系統(tǒng)服務(wù)、維修；計算機、軟件及輔助設(shè)備、機械設(shè)備（除九座以下乘用車）、五金交電、家用電器、電子產(chǎn)品（除國家?？禺a(chǎn)品）、儀器儀表、通訊設(shè)備的銷售；代理記賬業(yè)務(wù)；財稅信息咨詢；銷售：經(jīng)國家密碼管理局審批并通過指定檢測機構(gòu)產(chǎn)品質(zhì)量檢測的商用密碼產(chǎn)品（具體項目以審批部門批準(zhǔn)的為準(zhǔn)）。（依法須經(jīng)批準(zhǔn)的項目，經(jīng)相關(guān)部門批準(zhǔn)后方可開展經(jīng)營活動。）
-
通訊器材、計算機軟硬件、安防監(jiān)控設(shè)備、樓宇智能化系統(tǒng)、計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、機房系統(tǒng)工程的設(shè)計、集成、安裝調(diào)試及配件的銷售、維修、技術(shù)研發(fā)、技術(shù)服務(wù)，網(wǎng)絡(luò)綜合布線（以上項目涉及資質(zhì)的憑資質(zhì)證經(jīng)營）；道路貨物運輸（具體項目以審批部門批準(zhǔn)為準(zhǔn)，憑有效許可證經(jīng)營）、倉儲服務(wù)（除危險化學(xué)品）搬運裝卸服務(wù)；物流信息咨詢；設(shè)計、制作、代理、發(fā)布國內(nèi)各類廣告；攝影攝像服務(wù)；企業(yè)營銷策劃、企業(yè)信息咨詢；手機新媒體技術(shù)開發(fā)與應(yīng)用；電子商務(wù)系統(tǒng)的設(shè)計與開發(fā)；電子商務(wù)信息咨詢；數(shù)據(jù)庫技術(shù)服務(wù)、數(shù)據(jù)處理和存儲服務(wù)；房地產(chǎn)銷售、房屋租賃、受托資產(chǎn)管理、企業(yè)投資信息咨詢、酒店投資管理；自營和代理一般經(jīng)營項目商品和技術(shù)的進出口業(yè)務(wù)，許可經(jīng)營項目商品和技術(shù)的進出口業(yè)務(wù)須取得國家專項審批后方可經(jīng)營（國家限定公司經(jīng)營或禁止進出口的商品和技術(shù)除外）；醫(yī)療器械的技術(shù)研發(fā)、技術(shù)咨詢；銷售：紡織品、服飾鞋帽、箱包、玩具、日用百貨、珠寶首飾、保健用品（除國家有專項規(guī)定外）、化妝品、辦公用品、辦公耗材、勞保用品、衛(wèi)生用品、文體用品、廚房用品、五金交電、工藝品、家用電器、計生用品、汽車及配件、家具、醫(yī)療器材（以上兩項具體項目以審批部門批準(zhǔn)為準(zhǔn)，憑有效許可證經(jīng)營）、充值卡、通訊設(shè)備、陶瓷制品、橡膠制品、塑料制品、農(nóng)副土特產(chǎn)品（僅限初級農(nóng)產(chǎn)品）、食品（具體項目以審批部門批準(zhǔn)為準(zhǔn)，憑有效許可證經(jīng)營）；中國電信業(yè)務(wù)代理（憑代辦協(xié)議經(jīng)營，涉及許可經(jīng)營的項目以審批部門批準(zhǔn)的為準(zhǔn)）。
-
教育信息咨詢,從事非疾病、非藥物性心理咨詢服務(wù)(不含醫(yī)療診療項目及其他限制項目),家庭服務(wù);銷售:文化辦公用品,電子產(chǎn)品。 -
一般項目：日用百貨銷售；集貿(mào)市場管理服務(wù)；包裝材料及制品銷售；紙制品銷售；橡膠制品銷售；電子產(chǎn)品銷售；辦公設(shè)備銷售；計算機軟硬件及輔助設(shè)備批發(fā)；辦公用品銷售；文具用品批發(fā)；金屬結(jié)構(gòu)銷售；工藝美術(shù)品及收藏品批發(fā)（象牙及其制品除外）；化妝品批發(fā)；市場營銷策劃；企業(yè)形象策劃；日用木制品銷售；五金產(chǎn)品批發(fā)；廣告制作（除依法須經(jīng)批準(zhǔn)的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）
- 廣西普一科技有限公司
- 所在行業(yè) 包裝/辦公設(shè)備/電子
- 成立時間 6年（2018年6月8日）
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 --
