職位描述
崗位職責：?
1、負責對客戶網絡、各種系統的漏洞研究和挖掘、滲透測試，紅藍對抗、前沿攻防技術研究、防御體系研究，發現防御體系的各種問題并推動修復；滲透測試、整改、加固方案、報告編寫；?
2、負責突發安全事件的應急處理，惡意程序、木馬分析，安全事件挖掘朔源取證；
3、負責跟蹤國內外安全動態，進行安全漏洞分析與研究，漏洞預警；
4、負責進行最新安全攻防技術研究，包括基礎設施、基礎組件、業務應用、系統等相關安全研究和密碼學加解密技術、漏洞挖掘技術、防御技術研究，包括web漏洞、二進制漏洞、移動系統漏洞等；組織內部員工進行滲透測試技術培訓。
崗位要求：?
1、二年以上滲透測試工作背景,熟悉滲透測試步驟、方法、流程，熟練使用滲透測試工具；
2、熟悉OWASP TOP 10 漏洞原理與修復方案，熟悉常見攻擊技術、KALI工具及方法，了解各類操作系統、應用系統的漏洞；?
3、了解常見編程語言，能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本;
4、熟悉各類網絡協議和服務，如：TCP/IP協議、各類路由協議、熟悉Windows、Linux、VMWare操作系統的配置；熟悉SQL Server、Oracle數據庫安裝和配置；
5、具有CISSP、CISP、CISA等信息安全證書，在各大平臺提交過優秀漏洞、有護網、CTF網絡安全競賽成績優異者優先；
公司簡介
華泰商用密碼應用與安全性檢測有限公司是一家專注于商用密碼應用和安全性檢測的信息安全技術服務提供商，成立于2014年，注冊資金為1100萬元人民幣。公司總部位于廣西南寧青秀區，擁有一支高素質的技術團隊和專業的市場營銷團隊。
華泰公司始終堅持技術創新和客戶服務的理念，以“安全、高效、創新、服務”為核心價值觀，不斷提升技術水平和服務質量，積極推進信息安全技術的發展和創新，為客戶提供最優質的產品和服務。公司以“成為中國最具競爭力的信息安全技術服務提供商”為企業愿景，以“讓信息安全更簡單，更可靠”為使命，致力于成為信息安全領域的領軍企業。
上班地點
工作地址：
南寧市青秀區南湖名都廣場-A座 查看上班路線
-
可能感興趣的職位
-
滲透測試工程師8000-10000元南寧-青秀區廣西網信信息技術有限公司IT行業工作職責： 1)根據授權對信息系統開展滲透測試工作，編制滲透測試報告； 職位要求： 1)專科以上學歷，1年滲透測試工作經驗； 2)熟悉滲透測試流程，有一定滲透測試和WEB漏洞挖掘能力； 3)熟悉主流Web安全技術，如：SQL注入、XSS、文件上傳、文件包含、代碼/命令執行、權限繞過、CSRF、SSRF等OWASP TOP 10安全風險； 4)熟悉國內外主流安全工具，如：Nessus、Nmap、AWVS、Burp、Appscan，MSF、Sqlmap、caidao、蟻劍、冰蝎等； 5)熟悉1門或多門編程語言，如：PHP、python、java、C#、C++等，熟練開發各種小工具解決滲透中的問題； 6)有SRC參與經驗、持漏洞發現證書、參加過護網演習、網絡安全競賽等的優先考慮！ 7)本崗位不招小白，應聘者需要經過模擬環境的滲透能力測試。19小時前
陸女士 -
滲透測試工程師5000-6000元南寧-興寧區廣西數字國信安全技術服務有限公司計算機軟件一、職位描述: 1、根據項目需要，實施經過合法授權的主機、網絡和Web安全滲透測試； 2、根據客戶需求，制定安全滲透測試方案，提供售前技術交流及測試報告； 3、參與公司安全產品的內容開發，對公司軟件產品進行安全測試，并提交測試報告及建議； 4、對互聯網領域的重大安全事件進行跟蹤、分析； 6、對安全領域的新技術、新方法進行研究。 二、任職要求： 1、熟悉滲透測試步驟、方法、流程，熟練使用一定量的滲透測試工具，負責實施安全性測試、滲透測試； 2、熟悉攻擊的各類技術及方法，對各類操作系統、應用平臺的弱點有較深入的理解； 3、熟悉常見腳本語言，能夠進行WEB滲透測試，惡意代碼檢測和分析； 4、一年以上信息安全領域相關工作經驗； 5、具有良好的溝通及表達能力，具有合作精神； 6、較好的文檔撰寫能力，行文嚴謹；能夠適應出差； 7、持有網絡技術、網絡安全及系統集成方面的資格證書（如等級保護測評師/CISP/CISSP/CCNP/CCIE/PMP/ITIL等）者； 8、參加過護網或CTF，有cnvd或cnnvd證書（至少符合一項）。 三、預計年收入：10-25萬元。 四、晉升路線：主管-經理-總監。 五、上班地點與時間： 1、上班時間：周一至周五，8:30-12:00，14:30-18:00； 2、上班地點：長堽路157號穎都大酒店2樓（東側）。2025-08-01
許小姐
-
滲透測試工程師10000-15000元南寧-青秀區廣西數廣威奇科技有限公司計算機軟件一、職位描述: 1.根據授權對信息系統開展滲透測試工作，編制滲透測試報告。 2.參加護網行動、攻防演練，編寫相應攻擊結果、防守布防、防守溯源報告等護網行動材料。 3.對互聯網領域的重大安全事件進行跟蹤、完成系統、WEB、數據庫等漏洞收集、挖掘、整理，驗證和復現等工作。 二、任職要求： 1.大專以上學歷，計算機、信息安全相關專業； 2.熟悉C/C++、JAVA、Python、PHP、GO等主流編程/腳本語言； 3.熟悉網絡安全技術：包括端口、服務漏洞掃描，程序漏洞掃描分析檢測、權限管理、入侵和攻擊分析追蹤、木馬防范等； 4.熟悉應用安全和漏洞挖掘技術、漏洞POC/EXP編寫、測試環境搭建、漏洞利用過程復現、檢測規則提取； 5.熟悉信息安全理論及相關標準、規范； 6.有參加護網經驗、CISP\\CISP-PTE等證書的優先考慮。2025-08-01
-
資深滲透測試工程師13000-20000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責 1. 負責紅藍對抗、APT等高端滲透支持工作，能獨立完成高安全防護條件下滲透測試； 2. 前沿攻擊技術的研究； 3. 帶隊參與公司的紅藍對抗、APT滲透等項目； 4. 對內進行攻防技術的賦能； 5.上級領導交代的其他事情； 任職要求 1. 3年以上攻防滲透或漏洞挖掘經驗、具備良好的溝通能力； 2. 具有豐富的實戰經驗，有大型目標滲透/攻防經驗 3. 在外網打點/內網橫向/域滲透/遠控免殺/社工釣魚/隱蔽持久化/代碼審計等一個或多個領域有深入的理解，掌握相關的攻防技術； 4. 有較強的信息搜集能力，能夠對目標進行高效的信息搜集。 5. 熟悉python/go/java中至少一種語言，對PHP net java完成簡單的代碼審計其中一項即可; 6. 對安全有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神；2025-07-28
陳厚榮 -
滲透測試3000-5000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責： 1.負責對客戶系統進行滲透測試，包括web應用、手機app。全面發現被測系統存在的安全問題并提供修復建議； 2.對網絡安全事件進行應急響應，協助客戶修復安全漏洞； 3.收集、整理內外部安全漏洞，并編寫分析報告，提供安全建議； 4.跟蹤國內外信息安全動態，進行安全攻防技術研究。 崗位要求: 1.對網絡安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具； 2.熟練掌握Windows、Linux平臺使用、攻擊技術； 3.熟悉常見web安全漏洞的原理、測試方法、加固方法； 4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力； 5.具備優秀的溝通協調能力、學習能力、抗壓能力； 6.開發過相關安全工具、平臺、項目，或可獨立支撐應急響應著優先； 7.在t00ls、freebuf、seebug等漏洞平臺發布過漏洞著優先； 8.有web開發經驗或熟悉PHP/C#/Java/Python任意一種語言優先； 9.熟悉ATT&CK相關知識者優先。2025-07-28
陳厚榮
-
高級滲透測試工程師15000-30000元南寧-青秀區-德瑞大廈南寧星林科技有限公司計算機硬件一、漏洞的發掘，授權下進行深度的安全測試； 二、 跟蹤國內外安全動態，對安全事件中的漏洞進行分析、研究、挖掘，并進行預警提供應急響應和調查取證服務等。 任職要求： 一、年齡35歲以下,3-5年先關工作經驗，大專相關專業 二、精通前沿安全攻防技術，精通主流的攻防對抗方法，工具和實踐細節，有apt級別的滲透經驗或熟悉相關細節； 三、具有獨立的漏洞挖掘研究能力，熟悉web代碼審計及常見的web高危漏洞原理及應用； 四、精通掌握php，java，.net等其中一門腳本語言； 五、精通掌握一門編程語言，能夠獨立編寫Windows系統工具及對抗殺軟和ips。 崗位福利： 五險一金、年終獎金、帶薪年假、生日福利，節日福利2025-07-28
林女士
-
高級滲透測試工程師8000-12000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責:1、負責為公司安全產品賦能，協助安全產品開發工作;2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據安全風險提供安全建議和解決方案;3、負責對客戶出現的安全事故進行應急響應事件處理，對攻擊者和發生事故的原因進行溯源;崗位要求:1、3年以上入侵、滲透測試且具備攻防能力，熟悉操作系統及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法;2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上;3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路; 4、熟練使用Linux系統，熟悉企業內網中常見的安全設備;5、組建扮演藍軍角色對公司各種系統進行滲透測試；6、能夠不斷進行攻防對抗，發現包含策略，服務器安全，網絡安全，應用層安全等安全問題；7、在安全方向上有自己擅長的，有過實際滲透經驗的；8、對前沿技術有一定的學習研究能力與興趣的，可以參與安全研究實驗室研究工作。2025-07-28
陳厚榮
-
滲透測試工程師6000-10000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責：1.負責對客戶系統進行滲透測試，包括web應用、手機app。全面發現被測系統存在的安全問題并提供修復建議；2.對網絡安全事件進行應急響應，協助客戶修復安全漏洞；3.收集、整理內外部安全漏洞，并編寫分析報告，提供安全建議；4.跟蹤國內外信息安全動態，進行安全攻防技術研究。崗位要求:1.對網絡安全攻防感興趣，熟悉掌握滲透測試技巧、熟練運用各類安全軟件、安全測試工具；2.熟練掌握Windows、Linux平臺使用、攻擊技術；3.熟悉常見web安全漏洞的原理、測試方法、加固方法；4.具有較好的工作習慣及較強的文檔、報告、方案編寫能力；5.具備優秀的溝通協調能力、學習能力、抗壓能力；6.開發過相關安全工具、平臺、項目，或可獨立支撐應急響應著優先；7.在t00ls、freebuf、seebug等漏洞平臺發布過漏洞著優先；8.有web開發經驗或熟悉PHP/C#/Java/Python任意一種語言優先；9.熟悉ATT&CK相關知識者優先。2025-07-28
陳厚榮
-
中高級滲透測試工程師8000-12000元南寧-江南區-研祥智谷廣西實領安全科技有限責任公司計算機硬件崗位職責: 1、負責為公司安全產品賦能，協助安全產品開發工作; 2、負責實施公司承接的滲透測試、漏洞挖掘等工作(包括HW)根據安全風險提供安全建議和解決方案; 3、負責對客戶出現的安全事故進行應急響應事件處理，對攻擊者和發生事故的原因進行溯源; 崗位要求: 1、1年以上入侵、滲透測試且具備攻防能力，熟悉操作系統及WEB安全滲透和漏洞挖掘(黑盒或白盒)，熟悉漏洞的內在原理、檢測方式、利用手段以及解決方法; 2、熟練使用包括但不限于PHP、python、 java、 C#、C++等常用編程語言一門以上; 3、具有較好的漏洞挖掘能力，具備新奇的漏洞利用思路;? 4、熟練使用Linux系統，熟悉企業內網中常見的安全設備; 5、組建扮演藍軍角色對公司各種系統進行滲透測試； 6、能夠不斷進行攻防對抗，發現包含策略，服務器安全，網絡安全，應用層安全等安全問題； 7、在安全方向上有自己擅長的，有過實際滲透經驗的； PS: 公司高速發展，團隊非常有活力和能力，入職頂配mac，期權等。2025-07-28
陳厚榮
相關企業
-
計算機技術服務；信息技術開發、技術推廣、技術轉讓；計算機軟硬件設計及技術咨詢；計算機系統服務、維修；計算機、軟件及輔助設備、機械設備（除九座以下乘用車）、五金交電、家用電器、電子產品（除國家專控產品）、儀器儀表、通訊設備的銷售；代理記賬業務；財稅信息咨詢；銷售：經國家密碼管理局審批并通過指定檢測機構產品質量檢測的商用密碼產品（具體項目以審批部門批準的為準）。（依法須經批準的項目，經相關部門批準后方可開展經營活動。） -
一般項目：網絡技術服務；技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；計算機系統服務；信息系統集成服務；信息系統運行維護服務；數據處理和存儲支持服務；互聯網安全服務；信息咨詢服務（不含許可類信息咨詢服務）；數字技術服務；互聯網數據服務；信息技術咨詢服務；人力資源服務（不含職業中介活動、勞務派遣服務）；社會經濟咨詢服務；法律咨詢（不含依法須律師事務所執業許可的業務）；業務培訓（不含教育培訓、職業技能培訓等需取得許可的培訓）；企業管理；企業管理咨詢；市場營銷策劃；勞務服務（不含勞務派遣）（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）許可項目：職業中介活動；第二類增值電信業務（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）
-
一般項目：技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；信息技術咨詢服務；信息咨詢服務（不含許可類信息咨詢服務）；信息系統集成服務；商務代理代辦服務；人力資源服務（不含職業中介活動、勞務派遣服務）；非居住房地產租賃；普通貨物倉儲服務（不含危險化學品等需許可審批的項目）；承接檔案服務外包；倉儲設備租賃服務；數據處理和存儲支持服務；智能倉儲裝備銷售；計算機系統服務；信息系統運行維護服務；網絡與信息安全軟件開發；軟件外包服務；軟件銷售；計算機軟硬件及輔助設備批發；物聯網技術服務；物聯網設備銷售；機械設備租賃；機械設備銷售；電子、機械設備維護（不含特種設備）；辦公設備銷售；互聯網設備銷售；票據信息咨詢服務；市場營銷策劃；財務咨詢；企業管理咨詢（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）許可項目：勞務派遣服務；職業中介活動（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）
-
許可項目：基礎電信業務；第一類增值電信業務；第二類增值電信業務（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）一般項目：信息系統集成服務；云計算裝備技術服務；光通信設備銷售；廣播電視傳輸設備銷售；移動終端設備銷售；互聯網設備銷售；通訊設備銷售；通信設備銷售；技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；業務培訓（不含教育培訓、職業技能培訓等需取得許可的培訓）；通訊設備修理；住房租賃；廣告制作；廣告發布；廣告設計、代理（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）
-
一般項目：技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；信息系統集成服務；信息系統運行維護服務；人力資源服務（不含職業中介活動、勞務派遣服務）。（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）
-
許可項目：基礎電信業務；第一類增值電信業務；第二類增值電信業務；認證服務；互聯網游戲服務；網絡文化經營；營業性演出。（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）一般項目：技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；網絡與信息安全軟件開發；軟件開發；數據處理和存儲支持服務；信息系統集成服務；信息技術咨詢服務；信息咨詢服務（不含許可類信息咨詢服務）；工業互聯網數據服務；物聯網技術服務；大數據服務；網絡技術服務；云計算裝備技術服務；數據處理服務；文化娛樂經紀人服務；專業設計服務；計算機軟硬件及輔助設備批發；計算機軟硬件及輔助設備零售；軟件銷售；電子產品銷售；文藝創作；動漫游戲開發；玩具、動漫及游藝用品銷售；工藝美術品及收藏品零售（象牙及其制品除外）。（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）
-
網絡技術、計算機軟件、硬件的技術開發、技術咨詢、技術服務；票務代理服務；電子交易、收費系統運營技術開發、信息咨詢；電子交易、收費系統相關配套設備的技術開發、生產、銷售、應用、充值。（依法須經批準的項目，經相關部門批準后方可開展經營活動。）
-
許可項目：專利代理。（依法須經批準的項目，經相關部門批準后方可開展經營活動，具體經營項目以相關部門批準文件或許可證件為準）一般項目：技術服務、技術開發、技術咨詢、技術交流、技術轉讓、技術推廣；軟件開發；物聯網技術研發；物聯網技術服務；科技中介服務；軟件銷售；電子產品銷售；通信設備銷售；計算機軟硬件及輔助設備零售；音響設備銷售；儀器儀表銷售；機械設備銷售；教學專用儀器銷售；安防設備銷售；電器輔件銷售；五金產品零售；辦公用品銷售；日用百貨銷售；食品銷售（僅銷售預包裝食品）；信息系統集成服務；通用設備修理；專用設備修理；電氣設備修理。（除依法須經批準的項目外，憑營業執照依法自主開展經營活動）
-
計算機網絡技術、計算機軟硬件的技術研發、技術咨詢、技術轉讓、技術服務；網絡信息咨詢服務（除國家限制項目）；游戲開發；網絡游戲服務（憑許可證經營，具體項目以審批部門批準的為準）；經營性互聯網信息服務（具體項目以審批部門批準的為準）。（依法須經批準的項目，經相關部門批準后方可開展經營活動。） -
信息網絡安全技術的技術開發、技術推廣、技術轉讓、技術咨詢、技術服務；信息安全等級保護定級咨詢和測評；信息安全規劃設計咨詢、信息安全建設技術咨詢和工程監理；信息安全風險評估；商用密碼應用安全性評估；信息安全測評、檢測；網絡安全檢測；計算機及輔助設備、網絡安全設備、軟件測試服務；計算機數據恢復；網絡運行維護服務，互聯網技術研究與開發；移動互聯網研發和維護。（依法須經批準的項目，經相關部門批準后方可開展經營活動。）
- 廣西華泰科技信息有限公司
- 所在行業 檢測/軟件/網絡
- 成立時間 10年（2014年8月19日）
- 企業性質 有限責任
- 公司規模 10人以下
-
該公司其他職位
-
污水運維操作員
￥4000-7000元
南寧-青秀區 -
安全&駐點工程師
￥6000-12000元
南寧-青秀區 -
商務助理
￥6000-8000元
南寧-青秀區 -
商用密碼測評師
￥6000-12000元
南寧-青秀區 -
銷售代表/業務經理
￥6000-12000元
南寧-青秀區 - 更多崗位
