更新于 4月14日
职位描述
1、协助对授权的目标进行渗透测试，并编写相应的渗透测试报告；
2、与同事参与各类攻防对抗项目WEB打点和内网横向渗透，并编写相应的攻防渗透报告；
3、协助完成部门其他安全服务类项目；
4、最新安全漏洞跟踪与分析。
任职要求：
1、具有2-3年渗透测试或攻防实战相关经验；
2、熟悉WEB渗透测试、内网横向渗透的步骤、方法、流程，熟练使用各种主流安全工具；
3、理解各种常见网络攻击的原理、利用方式、防御方法；
4、具备常见WEB应用、APP、小程序、CS架构客户端，独立漏洞挖掘能力(如SQL注入、XSS、文件上传、命令执行等);
5、具备PHP/JSP/JAVA/Go/Net等任意一门编程语言源代码审计能力；
6、对AI大模型应用、开发、代码审计相关技术知识有了解及实践；
7、具有良好的团队意识；具有一定的文档编写能力；
8、无黑产从业经历。
工作地点
公司信息
不需要融资 · 100-299人 · IT服务、计算机硬件、通信/网络设备
已审核
公司介绍
广西亚盛信息技术有限公司成立于2013年，是广西独立具备网络安全研究与建设能力的系统集成商，拥有多款自主研发的安全产品，本着“至诚守信 共同成就”的核心价值观，为党政、公安、金融、电力、交通、教育、医疗等行业客户提供涵盖云计算、大数据、云、网络安全等领域的信息系统集成服务 获得广西高新技术企业、南宁市“专精特新”企业、南宁市规上企业、信息安全管理体系认证、AAA企业信用等级、电子与智能化二级等多项资质。拥有千眼高级威胁分析系统、万眼互联网风险监测系统等多项自主研发的安全产品，助力行业客户提升实战化网络安全防护能力。 亚盛公司在建党一百周年、二十大、中国—东盟博览会、中国—东盟商务与投资峰会、自治区七十周年大庆等国家、省区市重要活动承担网络安全技术保障工作。 亚盛公司积极响应国家人才战略，开展校企合作围绕广西网络安全人才培养，探索形成网络安全创新服务平台、网络安全创新中心、网络安全人才培训中心、网络安全运营中心的“一平台三中心”创新服务以及培养体系。 亚盛公司拥有独立的网络安全服务团队，获得网络安全领域的“广西五一劳动奖章”、“广西技术能手”、“南宁市技术标兵”等技术称号，团队连续三年获得自治区网络安全攻防演练一等奖，同时支撑的防守单位也获得“防守单位第一名”等多项荣誉。 亚盛公司技术服务团队为客户提供专业、优质的系统集成服务和解决方案。有华为HCIE、HCIP、高级项目管理专家、项目管理售后高级专家等优秀专业技术人员，同时是华为广西高品质服务产业联盟理事单位、华为授权服务中心（ASC）。 工作时间： 周末双休 薪资结构：基本工资+绩效工资+综合补贴 提供法定福利：五险一金、补充意外保险、年假、法定节假日、年终奖、年底加薪 工会福利：女神节、五一工会福利、员工小朋友六一礼物/活动、工会带薪疗养活动等等 提供其他的福利：节日礼金/礼品、生日会、部门团建活动、员工旅游等等