中国电信
网络安全管理-广西技术服务公司
网络安全管理-广西技术服务公司
发布于 1 小时前管理培训生(管培生)
全职员工仅现场办公应用安全
应用安全
Ctf
Owasp Top10
Web安全
内网渗透
应急响应
渗透测试
漏洞挖掘
红蓝对抗
值不值得投
75综合评分
综合评分 75
国企平台、技术成长快、社会价值高，WLB中等偏上
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
8.0千
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1980 个在招
职位详情
关于这个职位
该职位面向2026/2027届应届生，主要协助团队进行Web系统及内网资产的渗透测试与漏洞排查
工作内容涵盖信息收集、POC复刻及日常安全基线核查，同时参与红蓝对抗演练与安全事件应急响应，旨在培养具备实战能力的网络安全技术人才
最低要求
年、2027年毕业的本科及以上学历学生
熟练掌握 OWASP Top10 主流漏洞原理：SQL 注入、XSS 跨站脚本、CSRF 跨站请求伪造、文件上传、文件包含、命令注入、SSRF、越权访问、垂直 / 水平权限绕过、逻辑漏洞、不安全反序列化等
具备基础内网渗透认知：内网信息收集、弱口令爆破、简单横向移动思路
工作职责
协助项目组对公司及合作客户的Web系统、后台平台、小程序、APP、内网服务器、云主机等资产开展渗透测试，完成信息收集、端口探测、服务扫描、基础漏洞验证等工作，复刻公开POC，排查常见Web安全漏洞，规范记录测试过程与结果
参与日常网络安全资产梳理、安全基线核查及常态化漏洞巡检
持续跟踪最新安全漏洞、攻防技术动态，学习前沿攻防原理及防御方案
参与团队红蓝对抗、内部攻防演练及技术复盘分享，沉淀个人实战经验
协助团队处理日常基础网络安全应急事件，配合完成攻击排查、风险研判、溯源分析等基础支撑工作，保障业务系统安全稳定运行
优先资格
参加全国大学生信息安全竞赛、CTF 攻防竞赛（Web 方向）并获奖优先
AI 洞察
优缺点分析
优点
- 依托中国电信的平台资源，接触大量真实企业级项目，技术积累扎实
- 国企稳定性高，培训体系完善
- 初期工作多为辅助性质，技术深度需自我驱动提升
- 国企流程相对繁琐，创新空间有限
- 应届毕业生，特别是计算机相关专业，对网络安全有浓厚兴趣，希望在大平台起步的求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 从初级渗透测试员成长为独立的安全专家，可向高级渗透测试、安全架构师或安全管理方向发展
- 协助资深安全工程师对各类Web应用和系统进行渗透测试，模拟黑客攻击以发现漏洞
- 深入理解OWASP Top10漏洞原理，掌握基本的内网渗透技术和工具使用，具备良好的文档编写能力
申请策略
- 关注中国电信广西公司的招聘动态，准备面试时重点展示动手能力和安全意识
- 突出CTF比赛经历、漏洞挖掘成果、相关实习项目，展示对OWASP Top10的深刻理解
- 加强内网渗透实战练习，熟悉常用安全工具（如Burp Suite, Nmap），提升应急响应案例分析能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述项目经历
- 理论问题结合原理和实际案例回答
- 强调安全意识和合规性
- 请解释SQL注入的原理及防御方法
- 描述一次你参与的渗透测试经历，发现了什么漏洞？
- 如何进行内网信息收集和横向移动？
- 面对一个新的Web应用，你的测试思路是什么？
- 复习网络安全基础知识，准备1-2个详细的漏洞挖掘或CTF解题案例，了解当前热门安全事件
职位点评
薪资福利70
成长发展85
工作生活65
使命价值75
薪资福利
70中等
作为上市国企，提供稳定的薪酬和完善的福利保障，虽现金薪资非顶尖，但综合性价比在南宁地区具有竞争力。
薪资信号未披露（AI估算：6.0千–1.0万/月）
成长发展
85较高
岗位涉及前沿的攻防技术和红蓝对抗，且有明确的导师制和培训机会，非常适合新人快速成长。
技术前沿主流现代技术
技术栈渗透测试、OWASP Top10、内网渗透、红蓝对抗、漏洞挖掘
成长机会学习前沿攻防原理、参与团队红蓝对抗、技术复盘分享
业务类型cost_center
工作生活
65中等
国企通常工作节奏相对稳定，但安全岗位可能在应急响应期间需要加班，整体WLB优于互联网大厂。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
服务于国家关键信息基础设施安全，具有显著的社会价值和使命感，行业前景稳定。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs