職位描述

【職位信息:】
1、負(fù)責(zé)信息系統(tǒng)安全滲透測(cè)評(píng)工作;
2、負(fù)責(zé)惡意木馬檢測(cè)與應(yīng)急響應(yīng)等相關(guān)技術(shù)的跟蹤與分析;
3、負(fù)責(zé)惡意木馬程序逆向分析,具備網(wǎng)絡(luò)攻擊流量分析能力;
4、研究最新的安全攻防對(duì)抗技術(shù),提升網(wǎng)絡(luò)安全防范能力。
【崗位要求:】
1、具有3年以上信息系統(tǒng)滲透測(cè)試工作經(jīng)驗(yàn),熟練掌握安全攻擊技術(shù),安全工具,理解攻擊原理,有獨(dú)立分析經(jīng)驗(yàn)。
2、為人敬業(yè),正直,誠(chéng)實(shí),喜歡學(xué)習(xí)新知識(shí),樂于接受新事物;
3、對(duì)信息安全、漏洞知識(shí)和滲透技術(shù)有濃厚的興趣;
4、熟悉OWASP Top10 中漏洞測(cè)試方法。包括但不限于SQL注入、文件上傳、目錄遍歷、XSS跨站腳本攻擊,安全配置錯(cuò)誤、敏感信息泄 露、使用含有已知漏洞的組件等,能夠及時(shí)給出修復(fù)建議或修復(fù)方法;
5、應(yīng)急響應(yīng)并解決相關(guān)的安全事件;
6、有參與眾測(cè)、實(shí)踐挖掘漏洞者,或相關(guān)工作經(jīng)驗(yàn)者優(yōu)先。

公司簡(jiǎn)介

長(zhǎng)沙翔鴻信息科技有限公司成立于2016年8月,主要是面向黨政機(jī)關(guān)、企事業(yè)單位開展網(wǎng)絡(luò)安全等級(jí)保護(hù)差距測(cè)評(píng)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、信息安全加固、信息安全巡檢、應(yīng)急響應(yīng)等網(wǎng)絡(luò)安全服務(wù),可以提供信息安全技術(shù)體系規(guī)劃、信息安全管理體系咨詢、信息系統(tǒng)安全方案評(píng)審等信息安全咨詢服務(wù)。公司與中國(guó)信息安全測(cè)評(píng)中心華中測(cè)評(píng)中心(湖南省信息安全測(cè)評(píng)中心)(以下簡(jiǎn)稱華中測(cè)評(píng)中心)建立了戰(zhàn)略合作伙伴關(guān)系,全面開拓廣西市場(chǎng)。
華中測(cè)評(píng)中心成立于2001年11月,是湖南省某個(gè)廳機(jī)構(gòu)下屬具有獨(dú)立法人資格的事業(yè)單位,有信息安全等級(jí)保護(hù)測(cè)評(píng)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、網(wǎng)絡(luò)安全等測(cè)評(píng)資質(zhì)。華中測(cè)評(píng)中心自2012年起每年都為廣西電網(wǎng)公司、廣西移動(dòng)公司提供信息安全綜合服務(wù),2019年為了協(xié)助華中測(cè)評(píng)中心進(jìn)一步做好廣西、廣西電網(wǎng)公司的信息安全服務(wù)工作,長(zhǎng)沙翔鴻信息科技有限公司特在廣西南寧成立事業(yè)部,為廣西電網(wǎng)公司、廣西市場(chǎng)提供等級(jí)保護(hù)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、入網(wǎng)安全測(cè)評(píng)、軟件測(cè)評(píng)、網(wǎng)絡(luò)安全巡檢等網(wǎng)絡(luò)安全綜合服務(wù)。歡迎有志青年加入一同發(fā)展,共創(chuàng)輝煌。

上班地點(diǎn)

工作地址: 查看上班路線

可能感興趣的職位

南寧-青秀區(qū)-德瑞大廈
南寧星林科技有限公司
計(jì)算機(jī)硬件
一、漏洞的發(fā)掘,授權(quán)下進(jìn)行深度的安全測(cè)試; 二、 跟蹤國(guó)內(nèi)外安全動(dòng)態(tài),對(duì)安全事件中的漏洞進(jìn)行分析、研究、挖掘,并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)等。 任職要求: 一、年齡35歲以下,3-5年先關(guān)工作經(jīng)驗(yàn),大專相關(guān)專業(yè) 二、精通前沿安全攻防技術(shù),精通主流的攻防對(duì)抗方法,工具和實(shí)踐細(xì)節(jié),有apt級(jí)別的滲透經(jīng)驗(yàn)或熟悉相關(guān)細(xì)節(jié); 三、具有獨(dú)立的漏洞挖掘研究能力,熟悉web代碼審計(jì)及常見的web高危漏洞原理及應(yīng)用; 四、精通掌握php,java,.net等其中一門腳本語(yǔ)言; 五、精通掌握一門編程語(yǔ)言,能夠獨(dú)立編寫Windows系統(tǒng)工具及對(duì)抗殺軟和ips。 崗位福利: 五險(xiǎn)一金、年終獎(jiǎng)金、帶薪年假、生日福利,節(jié)日福利
林女士
南寧-青秀區(qū)-德瑞大廈
南寧星林科技有限公司
計(jì)算機(jī)硬件
1.具有3年及以上的滲透測(cè)試(紅隊(duì)方向)經(jīng)驗(yàn); 2.熟悉滲透測(cè)試步驟、方法、流程,熟練使用一定量的滲透測(cè)試工具,負(fù)責(zé)實(shí)施安全性測(cè)試、滲透測(cè)試; 3. 熟悉攻擊的各類技術(shù)及方法,對(duì)各類操作系統(tǒng)、應(yīng)用平臺(tái)的弱點(diǎn)有較深入的理解; 4. 熟悉常見腳本語(yǔ)言,能夠進(jìn)行WEB滲透測(cè)試,惡意代碼檢測(cè)和分析; 5. 計(jì)算機(jī)、網(wǎng)絡(luò)通信、信息相關(guān)專業(yè)全日制大專及以上學(xué)歷。
林女士
南寧-青秀區(qū)
崗位職責(zé) 1、負(fù)責(zé)對(duì)授權(quán)網(wǎng)站進(jìn)行安全評(píng)估(拿權(quán)限、拿數(shù)據(jù),不限制攻擊手段)。 2、負(fù)責(zé)完成等保測(cè)評(píng)相關(guān)的滲透項(xiàng)目,以及紅藍(lán)對(duì)抗業(yè)務(wù)。 3、前沿攻擊技術(shù)的研究,攻擊小工具的研發(fā)。 任職要求: 1、熟練掌握各種滲透測(cè)試工具并且對(duì)其原理有深入了解(不僅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等等); 2、至少掌握一門開發(fā)語(yǔ)言,操作語(yǔ)言不限 C/C++、Golang、Python、Java 都可,要求至少能寫代碼; 3、熟練掌握常見的攻防技術(shù)以及對(duì)相關(guān)漏洞( web 或二進(jìn)制)的原理有深入的理解; 4、具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)可獨(dú)立完成滲透測(cè)試工作; 5、能從防御者或者運(yùn)維人員的角度思考攻防問(wèn)題,對(duì)后滲透有深入了解者更佳; 6、對(duì)安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神。 加分項(xiàng): 1、具備滲透大型目標(biāo)的經(jīng)驗(yàn); 2、熟悉常見 Windows,Linux 安全機(jī)制,具備一定的安全開發(fā)能力以及problem solving能力; 3、在t00ls、freebuf、Seebug等漏洞平臺(tái)發(fā)布過(guò)漏洞者優(yōu)先; 4、有CTF、攻防比賽獲得獎(jiǎng)項(xiàng)者優(yōu)先。
廣西壯族自治區(qū)南寧市青秀區(qū)
長(zhǎng)沙翔鴻信息科技有限公司招聘:公司標(biāo)志 logo
長(zhǎng)沙翔鴻信息科技有限公司
所在行業(yè) 辦公設(shè)備/電力/電氣
成立時(shí)間 8年(2016年8月9日)
企業(yè)性質(zhì) 有限責(zé)任
公司規(guī)模 --
企業(yè)服務(wù)
費(fèi)用標(biāo)準(zhǔn)
商務(wù)合作
聯(lián)系我們
用戶幫助
用戶協(xié)議
隱私政策
聯(lián)系方式
在線客服:800019119
客服電話:07733679588
客服郵箱:guipin@vip.qq.com / guipin@21cn.com
桂聘APP客戶端
與HR在線聊,入職更快
掃碼下載APP