网络安全工程师-广西技术服务公司

Job description

Responsibilities

• 协助项目组对公司及合作客户的Web系统、后台平台、小程序、APP、内网服务器、云主机等资产开展渗透测试，完成信息收集、端口探测、服务扫描、基础漏洞验证等工作，复刻公开POC，排查常见Web安全漏洞，规范记录测试过程与结果；
• 参与日常网络安全资产梳理、安全基线核查及常态化漏洞巡检；
• 持续跟踪最新安全漏洞、攻防技术动态，学习前沿攻防原理及防御方案；参与团队红蓝对抗、内部攻防演练及技术复盘分享，沉淀个人实战经验；
• 协助团队处理日常基础网络安全应急事件，配合完成攻击排查、风险研判、溯源分析等基础支撑工作，保障业务系统安全稳定运行。

Requirements

1.2026年、2027年毕业的本科及以上学历学生； 2.

熟练掌握 OWASP Top10 主流漏洞原理

SQL 注入、XSS 跨站脚本、CSRF 跨站请求伪造、文件上传、文件包含、命令注入、SSRF、越权访问、垂直 / 水平权限绕过、逻辑漏洞、不安全反序列化等； 3.

具备基础内网渗透认知

内网信息收集、弱口令爆破、简单横向移动思路； 4.参加全国大学生信息安全竞赛、CTF 攻防竞赛（Web 方向）并获奖优先。