職位描述
一、職位描述：
1）可根據(jù)項目需求、軟件評測流程和測試方法，獨立開展測評工作，同時可指導(dǎo)、帶領(lǐng)團隊完成較復(fù)雜項目；
2）組織開展風(fēng)險評估測試、安全測試，同時兼顧功能性、可靠性、易用性、可移植性和用戶文檔集等測試工作；
3）組織建立CNAS、CMA安全測試作業(yè)指導(dǎo)書，建立風(fēng)險評估技術(shù)體系；
3）根據(jù)項目需求開展?jié)B透測試工作，組織編寫測試用例、記錄及報告等測試技術(shù)文件；
4）協(xié)助市場部門開展招投標和售前技術(shù)支撐工作，開展項目售前技術(shù)支撐工作。
二、任職要求：
1）本科以上學(xué)歷，具有滲透測試工作經(jīng)驗，且熟悉滲透測試流程，有一定滲透測試和WEB漏洞挖掘能力的優(yōu)先考慮；
2）熟悉主流信息安全相關(guān)技術(shù)，具有一定的信息安全測評理論基礎(chǔ)；
3）熟悉國內(nèi)外主流安全測試工具，包括漏洞掃描工具、源代碼安全掃描工具、主機安全掃描工具；
4）熟悉1門或多門編程語言，根據(jù)測試場景可自行開發(fā)小工具發(fā)現(xiàn)系統(tǒng)問題；
5）熟悉國家信息安全相關(guān)法律法規(guī)及技術(shù)標準；
6）具有較強的責(zé)任心，擁有自主學(xué)習(xí)能力，善于獨立思考并解決問題；
7）具有較強的溝通、協(xié)調(diào)及邏輯分析能力，且具備良好的團隊精神和耐心。
公司簡介
廣西榮正信息科技有限公司創(chuàng)建于2012年5月，注冊資本1000萬元，是一家專注于信息化咨詢、設(shè)計、監(jiān)理、軟件測評、軟件造價評估于一體的信息技術(shù)服務(wù)企業(yè)，經(jīng)營范圍包括：通信信息工程、計算機網(wǎng)絡(luò)工程設(shè)計；智能樓宇設(shè)計；通信網(wǎng)絡(luò)建設(shè)規(guī)劃與設(shè)計；信息系統(tǒng)工程設(shè)計及技術(shù)咨詢、技術(shù)服務(wù)；軟件、信息系統(tǒng)安全技術(shù)服務(wù)（信息系統(tǒng)監(jiān)理、信息系統(tǒng)測評）；教育信息咨詢服務(wù)等。公司本著“領(lǐng)先理念，優(yōu)質(zhì)服務(wù)”的企業(yè)理念，以信息化第三方服務(wù)為依托，全力打造IT生命周期全過程服務(wù)商。 我公司辦公地點設(shè)在南寧市雙擁路寧匯大廈，辦公面積700多平方米，辦公環(huán)境優(yōu)雅，交通便利；公司作為中國人工智能學(xué)會會員單位、廣西人工智能學(xué)會常務(wù)理事單位、廣西人工智能學(xué)會智慧海洋分會會員單位、北京軟件造價評估技術(shù)創(chuàng)新聯(lián)盟會員單位、中國計算機用戶協(xié)會軟件造價分會會員，擁有雄厚的技術(shù)力量，目前公司擁有注冊咨詢師、注冊一級建造師、注冊造價師、注冊安全技術(shù)專業(yè)人員、信息系統(tǒng)項目管理師、信息系統(tǒng)監(jiān)理工程師、系統(tǒng)集成項目管理工程師、軟件測評師等專業(yè)技術(shù)人員50多人，擁有良好的企業(yè)文化，愉快的工作氛圍，管理制度人性化、成員結(jié)構(gòu)年輕化、業(yè)務(wù)內(nèi)容多樣化。同時，我公司依托通信及信息化網(wǎng)絡(luò)系統(tǒng)領(lǐng)域方面深厚的技術(shù)積淀及人才優(yōu)勢，聚焦客戶需求，重點加強與廣西區(qū)級和市級政府各部門、各大通信運營商的溝通和聯(lián)系，先后承接了區(qū)內(nèi)黨、政、軍、公、檢、法各級政府部門數(shù)百項電子政務(wù)類項目的咨詢設(shè)計和監(jiān)理工作，得到建設(shè)單位和項目審批單位的認可與好評，在業(yè)界樹立了良好的口碑和信譽。2022年我公司將加大云計算、大數(shù)據(jù)、人工智能的發(fā)展力度，為推動廣西的信息產(chǎn)業(yè)發(fā)展和信息化建設(shè)，做出新的、更大的貢獻！ 我們是一支年輕、充滿活力的團隊，真誠希望能與您攜手共進，共創(chuàng)未來！
公司福利：
1、 保險：為員工購買五險一金和補充商業(yè)團體意外保險；
2、 工作時間：行政班，周末雙休；
3、 假期：依法給予員工帶薪年假、婚假、產(chǎn)假、陪產(chǎn)假等及法定節(jié)假日（包括：廣西三月三和東盟國際博覽會假期）；
4、 各種補貼：節(jié)假日補貼、通訊補貼、誤餐補貼、交通補貼、出差補貼、高溫補貼、證書補貼等;
5、 員工中午工作餐定點配送，每周四下午茶和打球活動安排；
6、 提供全方位的員工培訓(xùn)，包括入職培訓(xùn)、老員工傳幫帶、每月的部門內(nèi)訓(xùn)、外派培訓(xùn)等；
7、 晉升機制：公司設(shè)立良好的晉升機制，每年公開內(nèi)部競聘；
8、 文體活動：不定期舉行豐富多彩的集體活動，如戶外拓展、氣排球比賽、燒烤、唱K、秋游等。
上班地點
工作地址：
南寧市青秀區(qū)濱湖路42號寧匯大廈1601C 查看上班路線
-
可能感興趣的職位
-
滲透測試專家40000-50000元南寧-良慶區(qū)南寧幽靈科技有限公司計算機硬件崗位職責(zé)： 1、負責(zé)紅藍對抗等高端滲透支持工作，能獨立完成高安全防護條件下對web或app進行滲透測試； 2、負責(zé)安全漏洞基礎(chǔ)研究，包括漏洞復(fù)現(xiàn)、漏洞原理探究 武器化實現(xiàn)等； 任職要求： 1、全日制本科、計算機專業(yè)，985/211優(yōu)先，技術(shù)過硬，實戰(zhàn)經(jīng)驗豐富不要求學(xué)歷。 2、5-10年以上滲透或漏洞挖掘經(jīng)驗、具有大型企業(yè)內(nèi)外網(wǎng)完整滲透測試經(jīng)驗，對APT有深入研究或有實踐經(jīng)驗 3、熟悉常見的安全防護策略，具備一定繞過能力(包括WAF、HIDS、EDR等) 4、有過實際挖掘0-day漏洞或分析N-Day利用經(jīng)驗者優(yōu)先 、各類安全漏洞的利用方式，能夠?qū)OC EXP進行分析和修改 5、參加過國家級護網(wǎng)行動，具備攻防實戰(zhàn)經(jīng)驗 6、熟練掌握至少一門開發(fā)語言，包括不局限于C/C++、Java、PHP、Python等，并能夠熟練寫出針對性的測試腳本，具有主流代碼審計能力、能自行定制開發(fā)小工具。熟練掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案； 7、熟練使用metasploit、CobaltStrike、Empire等內(nèi)網(wǎng)滲透、權(quán)限維持工具；2025-06-08
李翠婷 -
高級滲透測試工程師15000-30000元南寧-青秀區(qū)-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發(fā)掘，授權(quán)下進行深度的安全測試； 二、 跟蹤國內(nèi)外安全動態(tài)，對安全事件中的漏洞進行分析、研究、挖掘，并進行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求： 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗，大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù)，精通主流的攻防對抗方法，工具和實踐細節(jié)，有apt級別的滲透經(jīng)驗或熟悉相關(guān)細節(jié)； 三、具有獨立的漏洞挖掘研究能力，熟悉web代碼審計及常見的web高危漏洞原理及應(yīng)用； 四、精通掌握php，java，.net等其中一門腳本語言； 五、精通掌握一門編程語言，能夠獨立編寫Windows系統(tǒng)工具及對抗殺軟和ips。 崗位福利： 五險一金、年終獎金、帶薪年假、生日福利，節(jié)日福利2025-06-08
林女士
-
資深滲透測試工程師13000-20000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé) 1. 負責(zé)紅藍對抗、APT等高端滲透支持工作，能獨立完成高安全防護條件下滲透測試； 2. 前沿攻擊技術(shù)的研究； 3. 帶隊參與公司的紅藍對抗、APT滲透等項目； 4. 對內(nèi)進行攻防技術(shù)的賦能； 5.上級領(lǐng)導(dǎo)交代的其他事情； 任職要求 1. 3年以上攻防滲透或漏洞挖掘經(jīng)驗、具備良好的溝通能力； 2. 具有豐富的實戰(zhàn)經(jīng)驗，有大型目標滲透/攻防經(jīng)驗 3. 在外網(wǎng)打點/內(nèi)網(wǎng)橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領(lǐng)域有深入的理解，掌握相關(guān)的攻防技術(shù)； 4. 有較強的信息搜集能力，能夠?qū)δ繕诉M行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言，對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神；2025-06-02
陳厚榮
-
滲透測試3000-5000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé)： 1.負責(zé)對客戶系統(tǒng)進行滲透測試，包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議； 2.對網(wǎng)絡(luò)安全事件進行應(yīng)急響應(yīng)，協(xié)助客戶修復(fù)安全漏洞； 3.收集、整理內(nèi)外部安全漏洞，并編寫分析報告，提供安全建議； 4.跟蹤國內(nèi)外信息安全動態(tài)，進行安全攻防技術(shù)研究。 崗位要求: 1.對網(wǎng)絡(luò)安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具； 2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù)； 3.熟悉常見web安全漏洞的原理、測試方法、加固方法； 4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力； 5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力； 6.開發(fā)過相關(guān)安全工具、平臺、項目，或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先； 7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先； 8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先； 9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-06-02
陳厚榮
-
高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé):1、負責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作;2、負責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案;3、負責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路; 4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備;5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試；6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題；7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的；8、對前沿技術(shù)有一定的學(xué)習(xí)研究能力與興趣的，可以參與安全研究實驗室研究工作。2025-06-02
陳厚榮
-
滲透測試工程師6000-10000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé)：1.負責(zé)對客戶系統(tǒng)進行滲透測試，包括web應(yīng)用、手機app。全面發(fā)現(xiàn)被測系統(tǒng)存在的安全問題并提供修復(fù)建議；2.對網(wǎng)絡(luò)安全事件進行應(yīng)急響應(yīng)，協(xié)助客戶修復(fù)安全漏洞；3.收集、整理內(nèi)外部安全漏洞，并編寫分析報告，提供安全建議；4.跟蹤國內(nèi)外信息安全動態(tài)，進行安全攻防技術(shù)研究。崗位要求:1.對網(wǎng)絡(luò)安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具；2.熟練掌握Windows、Linux平臺使用、攻擊技術(shù)；3.熟悉常見web安全漏洞的原理、測試方法、加固方法；4.具有較好的工作習(xí)慣及較強的文檔、報告、方案編寫能力；5.具備優(yōu)秀的溝通協(xié)調(diào)能力、學(xué)習(xí)能力、抗壓能力；6.開發(fā)過相關(guān)安全工具、平臺、項目，或可獨立支撐應(yīng)急響應(yīng)著優(yōu)先；7.在t00ls、freebuf、seebug等漏洞平臺發(fā)布過漏洞著優(yōu)先；8.有web開發(fā)經(jīng)驗或熟悉PHP/C#/Java/Python任意一種語言優(yōu)先；9.熟悉ATT&CK相關(guān)知識者優(yōu)先。2025-06-02
陳厚榮
-
中高級滲透測試工程師8000-12000元南寧-江南區(qū)-研祥智谷廣西實領(lǐng)安全科技有限責(zé)任公司計算機硬件崗位職責(zé): 1、負責(zé)為公司安全產(chǎn)品賦能，協(xié)助安全產(chǎn)品開發(fā)工作; 2、負責(zé)實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據(jù)安全風(fēng)險提供安全建議和解決方案; 3、負責(zé)對客戶出現(xiàn)的安全事故進行應(yīng)急響應(yīng)事件處理，對攻擊者和發(fā)生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力，熟悉操作系統(tǒng)及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內(nèi)在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路;? 4、熟練使用Linux系統(tǒng)，熟悉企業(yè)內(nèi)網(wǎng)中常見的安全設(shè)備; 5、組建扮演藍軍角色對公司各種系統(tǒng)進行滲透測試； 6、能夠不斷進行攻防對抗，發(fā)現(xiàn)包含策略，服務(wù)器安全，網(wǎng)絡(luò)安全，應(yīng)用層安全等安全問題； 7、在安全方向上有自己擅長的，有過實際滲透經(jīng)驗的； PS: 公司高速發(fā)展，團隊非常有活力和能力，入職頂配mac，期權(quán)等。2025-06-02
陳厚榮
南寧相關(guān)熱門崗位
相關(guān)企業(yè)
-
全過程工程咨詢、工程咨詢、工程勘察設(shè)計、工程招標代理、政府采購項目代理、工程造價咨詢、工程監(jiān)理、工程總包管理、工程項目管理、房屋建筑工程施工總承包、市政公用工程施工總承包、城鄉(xiāng)規(guī)劃、土地規(guī)劃、環(huán)境評估、房地產(chǎn)開發(fā)、物業(yè)管理、工程檢測、施工勞務(wù)、水土保持方案編制、水土保持方案評估、環(huán)境影響評價，固定資產(chǎn)投資項目社會穩(wěn)定風(fēng)險分析報告編制、評估（以上項目涉及資質(zhì)證的，憑資質(zhì)證經(jīng)營）；政府和社會資本合作（PPP）咨詢、項目績效考核及項目后評價；標識導(dǎo)視系統(tǒng)的設(shè)計制作與安裝；裝配式建筑工程咨詢服務(wù)、建筑技術(shù)咨詢服務(wù)、教育信息咨詢；房地產(chǎn)中介服務(wù)；工程設(shè)備、場地的租賃；軟件開發(fā)；建材（除危險化學(xué)品）的銷售；文化創(chuàng)意服務(wù)；企業(yè)管理策劃服務(wù)、會議及展覽服務(wù)、市場調(diào)查。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
醫(yī)藥科技的技術(shù)開發(fā)、技術(shù)咨詢,醫(yī)藥信息咨詢;醫(yī)藥產(chǎn)品推廣;醫(yī)藥市場營銷策劃;醫(yī)學(xué)類會議組織策劃;醫(yī)藥技術(shù)推廣服務(wù);醫(yī)藥行業(yè)投資咨詢;互聯(lián)網(wǎng)信息服務(wù);計算機系統(tǒng)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)服務(wù);企業(yè)管理咨詢服務(wù);企業(yè)形象策劃;市場調(diào)研;會議會展服務(wù);組織文化藝術(shù)交流活動;銷售:醫(yī)療器械(具體項目以審批部門批準的為準)。 -
設(shè)計、制作、代理、發(fā)布國內(nèi)各類廣告；企業(yè)形象設(shè)計，企業(yè)營銷策劃；文藝活動組織策劃，社會公共關(guān)系活動的組織、策劃服務(wù)（除國家有專項規(guī)定除外）；會議及展覽服務(wù)，禮儀服務(wù)，舞臺設(shè)計及搭建服務(wù)，標識標牌的設(shè)計制作及安裝；廣告設(shè)備、器材租賃；舞臺燈光、音響設(shè)備安裝服務(wù)；市政工程設(shè)計施工；展臺設(shè)計、搭建服務(wù)；建筑裝飾、裝修工程；銷售：辦公用品、文化用品、廣告器材。 -
信息通信項目監(jiān)理（憑資質(zhì)證經(jīng)營），相關(guān)工程的設(shè)計、技術(shù)咨詢、技術(shù)服務(wù)。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。） -
文化創(chuàng)意服務(wù)、展示展覽服務(wù)、攝影服務(wù);建筑裝飾建設(shè)工程專項設(shè)計、建筑智能化建設(shè)化建設(shè)工程及施工(憑資質(zhì)證經(jīng)營);從事多媒體、計算機、智能、網(wǎng)絡(luò)科技專業(yè)技術(shù)領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)轉(zhuǎn)讓;計算機系統(tǒng)集成、計算機軟硬件開發(fā);銷售音頻設(shè)備、視頻設(shè)備、智能化設(shè)備、計算機、軟件及輔助設(shè)備。 -
工程信息咨詢,工程管理服務(wù),建筑施工勞務(wù)(以上三項憑資質(zhì)證經(jīng)營);房地產(chǎn)信息咨詢、企業(yè)營銷策劃、企業(yè)形象設(shè)計、企業(yè)投資信息咨詢、企業(yè)管理信息咨詢(以上項目除國家有專項規(guī)定外)、人力資源信息咨詢(具體項目以審批部門批準的為準)。
-
教育咨詢,企業(yè)管理咨詢,投資咨詢,文化藝術(shù)交流活動策劃,會議及展覽服務(wù)
-
教學(xué)軟件技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)服務(wù)；教育信息咨詢服務(wù)、企業(yè)管理咨詢服務(wù)、企業(yè)形象策劃、會務(wù)服務(wù)、文化藝術(shù)交流活動策劃、市場營銷策劃（以上項目除國家有專項規(guī)定外）；設(shè)計、制作、代理、發(fā)布國內(nèi)各類廣告。
-
對建筑業(yè)、房地產(chǎn)業(yè)、旅游業(yè)的投資;房地產(chǎn)開發(fā)(憑資質(zhì)證經(jīng)營);建筑材料(除危險化學(xué)品)、裝飾材料(除危險化學(xué)品)、機電設(shè)備的銷售。
-
房屋建筑施工總承包叁級、土石方工程專業(yè)承包叁級、市政公用工程施工總承包、建筑裝修工程專業(yè)承包、鋼結(jié)構(gòu)工程專業(yè)承包、消防設(shè)施工程專業(yè)承包、建筑智能化工程專業(yè)承包、水電安裝工程專業(yè)承包、建筑防水工程專業(yè)承包、防腐工程（以上項目憑資質(zhì)證經(jīng)營）；油罐清洗。（依法須經(jīng)批準的項目，經(jīng)相關(guān)部門批準后方可開展經(jīng)營活動。）
- 廣西榮正信息科技有限公司
- 所在行業(yè) 管理咨詢/建筑/監(jiān)理
- 成立時間 13年（2012年5月22日）
- 企業(yè)性質(zhì) 有限責(zé)任
- 公司規(guī)模 50-100人
