资深渗透测试工程师

13000-20000元
2025-05-11
岗位描述:
岗位职责

1. 负责红蓝对抗、APT等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;

2. 前沿攻击技术的研究;

3. 带队参与公司的红蓝对抗、APT渗透等项目;

4. 对内进行攻防技术的赋能;

5.上级领导交代的其他事情;

任职要求

1. 3年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力;

2. 具有丰富的实战经验,有大型目标渗透/攻防经验

3. 在外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计等一个或多个领域有深入的理解,掌握相关的攻防技术;

4. 有较强的信息搜集能力,能够对目标进行高效的信息搜集。

5. 熟悉python/go/java中至少一种语言,对PHP net java完成简单的代码审计其中一项即可;

6. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神;
温馨提醒
以担保或任何理由索取财物,抵押证件,均涉嫌违法,请提高警惕!如有不实请立即举报。

可能感兴趣的职位

渗透测试专家
40000-50000元
南宁-良庆区 1人 2025-05-12
南宁幽灵科技有限公司
岗位职责: 1、负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下对web或app进行渗透测试; 2、负责安全漏洞基础研究,包括漏洞复现、漏洞原理探究 武器化实现等; 任职要求: 1、全日制本科、计算机专业,985/211优先,技术过硬,实战经验丰富不要求学历。 2、5-10年以上渗透或漏洞挖掘经验、具有大型企业内外网完整渗透测试经验,对APT有深入研究或有实践经验 3、熟悉常见的安全防护策略,具备一定绕过能力(包括WAF、HIDS、EDR等) 4、有过实际挖掘0-day漏洞或分析N-Day利用经验者优先 、各类安全漏洞的利用方式,能够对POC EXP进行分析和修改 5、参加过国家级护网行动,具备攻防实战经验 6、熟练掌握至少一门开发语言,包括不局限于C/C++、Java、PHP、Python等,并能够熟练写出针对性的测试脚本,具有主流代码审计能力、能自行定制开发小工具。熟练掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案; 7、熟练使用metasploit、CobaltStrike、Empire等内网渗透、权限维持工具;
渗透测试
3000-5000元
南宁-江南区-研祥智谷 1人 2025-05-11
广西实领安全科技有限责任公司
岗位职责: 1.负责对客户系统进行渗透测试,包括web应用、手机app。全面发现被测系统存在的安全问题并提供修复建议; 2.对网络安全事件进行应急响应,协助客户修复安全漏洞; 3.收集、整理内外部安全漏洞,并编写分析报告,提供安全建议; 4.跟踪国内外信息安全动态,进行安全攻防技术研究。 岗位要求: 1.对网络安全攻防感兴趣,熟悉掌握渗透测试技巧、熟练运用各类安全软件、安全测试工具; 2.熟练掌握Windows、Linux平台使用、攻击技术; 3.熟悉常见web安全漏洞的原理、测试方法、加固方法; 4.具有较好的工作习惯及较强的文档、报告、方案编写能力; 5.具备优秀的沟通协调能力、学习能力、抗压能力; 6.开发过相关安全工具、平台、项目,或可独立支撑应急响应着优先; 7.在t00ls、freebuf、seebug等漏洞平台发布过漏洞着优先; 8.有web开发经验或熟悉PHP/C#/Java/Python任意一种语言优先; 9.熟悉ATT&CK相关知识者优先。
高级渗透测试工程师
8000-12000元
南宁-江南区-研祥智谷 1人 2025-05-11
广西实领安全科技有限责任公司
岗位职责:1、负责为公司安全产品赋能,协助安全产品开发工作;2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案;3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源;岗位要求:1、3年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法;2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上;3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路; 4、熟练使用Linux系统,熟悉企业内网中常见的安全设备;5、组建扮演蓝军角色对公司各种系统进行渗透测试;6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题;7、在安全方向上有自己擅长的,有过实际渗透经验的;8、对前沿技术有一定的学习研究能力与兴趣的,可以参与安全研究实验室研究工作。
渗透测试工程师
6000-10000元
南宁-江南区-研祥智谷 1人 2025-05-11
广西实领安全科技有限责任公司
岗位职责:1.负责对客户系统进行渗透测试,包括web应用、手机app。全面发现被测系统存在的安全问题并提供修复建议;2.对网络安全事件进行应急响应,协助客户修复安全漏洞;3.收集、整理内外部安全漏洞,并编写分析报告,提供安全建议;4.跟踪国内外信息安全动态,进行安全攻防技术研究。岗位要求:1.对网络安全攻防感兴趣,熟悉掌握渗透测试技巧、熟练运用各类安全软件、安全测试工具;2.熟练掌握Windows、Linux平台使用、攻击技术;3.熟悉常见web安全漏洞的原理、测试方法、加固方法;4.具有较好的工作习惯及较强的文档、报告、方案编写能力;5.具备优秀的沟通协调能力、学习能力、抗压能力;6.开发过相关安全工具、平台、项目,或可独立支撑应急响应着优先;7.在t00ls、freebuf、seebug等漏洞平台发布过漏洞着优先;8.有web开发经验或熟悉PHP/C#/Java/Python任意一种语言优先;9.熟悉ATT&CK相关知识者优先。
中高级渗透测试工程师
8000-12000元
南宁-江南区-研祥智谷 1人 2025-05-11
广西实领安全科技有限责任公司
岗位职责: 1、负责为公司安全产品赋能,协助安全产品开发工作; 2、负责实施公司承接的渗透测试、漏洞挖掘等工作(包括HW)根据安全风险提供安全建议和解决方案; 3、负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源; 岗位要求: 1、1年以上入侵、渗透测试且具备攻防能力,熟悉操作系统及WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法; 2、熟练使用包括但不限于PHP、python、 java、 C#、C++等常用编程语言一门以上; 3、具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路;  4、熟练使用Linux系统,熟悉企业内网中常见的安全设备; 5、组建扮演蓝军角色对公司各种系统进行渗透测试; 6、能够不断进行攻防对抗,发现包含策略,服务器安全,网络安全,应用层安全等安全问题; 7、在安全方向上有自己擅长的,有过实际渗透经验的; PS: 公司高速发展,团队非常有活力和能力,入职顶配mac,期权等。
高级渗透测试工程师
15000-30000元
南宁-青秀区-德瑞大厦 1人 2025-05-11
南宁星林科技有限公司
一、漏洞的发掘,授权下进行深度的安全测试; 二、 跟踪国内外安全动态,对安全事件中的漏洞进行分析、研究、挖掘,并进行预警提供应急响应和调查取证服务等。 任职要求: 一、年龄35岁以下,3-5年先关工作经验,大专相关专业 二、精通前沿安全攻防技术,精通主流的攻防对抗方法,工具和实践细节,有apt级别的渗透经验或熟悉相关细节; 三、具有独立的漏洞挖掘研究能力,熟悉web代码审计及常见的web高危漏洞原理及应用; 四、精通掌握php,java,.net等其中一门脚本语言; 五、精通掌握一门编程语言,能够独立编写Windows系统工具及对抗杀软和ips。 岗位福利: 五险一金、年终奖金、带薪年假、生日福利,节日福利
提示
确定
广西实领安全科技有限责任公司
资深渗透测试工程师 ¥13000-20000
南宁-江南区-研祥智谷
广西创新的互联网招聘平台
长按识别二维码,查看更多的招聘信息