南宁招聘

职位描述：
岗位职责：

1、负责公司承接的Web渗透性测试项目，编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案；
2、负责单位客户的安全性应急支援项目的问题分析、排查，故障恢复，漏洞的修补，出具安全性应急支援工作报告；
3、负责公司项目小组的管理及项目跟进。
任职要求：

1. 计算机等相关专业本科及以上学历；
2、精通主流渗透测试和扫描工具，如IBM AppScan/HP Inspect/Nessus/Awvs、BT5、KALI、METASPLOIT等；
3、渗透思路清晰，具备独立WEB渗透能力，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASP TOP 10漏洞，对社会工程学攻击方法有一定研究并能有效利用；
4、有较多内网渗透防护、逆向和漏洞挖掘经验，能独立设计编写脚本应用工具；
5、有较强代码编写能力，熟练掌握多种编程/脚本语言，如：asp.net/php/java/bash/python，能够进行恶意代码检测及分析；
6、熟悉Windows和Linux等主流操作系统安全配置，了解内核安全机制，熟练掌握Apache、IIS等WEB服务器和Mysql/Oracle/SQLserver等数据库服务器的安全配置策略；
7、有2年及以上互联网安全从业经验，在各大安全论坛如Freebuf、看雪、法克论坛等有账号及提交过高水平漏洞；
8、具备撰写渗透测试方案、报告及相关说明文档的能力；
9、具有较强团队管理能力，具有较好的抗压能力，有团队合作精神，严于律己，积极向上，无犯罪纪录。
公司福利：五险,节日福利,员工旅游,绩效奖金,周末双休及法定节假日 举报 分享

      广西泽泽计算机科技有限公司专注于信息安全行业。核心团队通过十余年的技术积淀以及信息安全的影响力，打造了业内知名品牌。公司成立以来，通过团队并购的方式,形成了从芯片到模块, 从APP到ROM, 从家用设备到骨干网, 从数据采集到威胁分析的信息安全完整产业链。 公司目前拥有大数据挖掘分析、物联网取证工具、人工智能和深度学习等四大产品体系，为党政部门、军工集团和企业提供以“安全咨询、安全评估、安全建设和安全运维”为主要内容的信息安全集成、开发与服务。
    公司传统的重要客户群包括政府、军工集团及其他大中型企业,为各省市客户提供安全产品与安全集成服务。长期拥有高端的客户资源不仅提升了公司的技术研发能力，还提高了公司的竞争力。 “载芟载柞，其耕泽泽”，无论在哪个时期，泽泽科技始终将高壁垒的核心技术作为自己在市场上立足的资本，遵循“细而精”的服务态度，在新技术上不断突破创新，把自身打造成为拥有先进技术和一流服务值得客户信赖的高科技公司。