Chuyên Gia Đánh Giá An Toàn Thông Tin (Pentest)NGÂN HÀNG TMCP AN BÌNH (ABBANK)
Nơi làm việc: Hà Nội
Ngành nghề: IT phần mềm, Kiến trúc - Thiết kế nội thất, Xây dựng, IT phần cứng/mạng
Thu nhập: 0.0 - 0.0 triệu
Hình thức: Toàn thời gian
Ngày đăng: 10/10/2024
Hạn nộp: 13/11/2024
Mô tả công việc
Xác định và đưa các chính sách, nguyên tắc và tiêu chuẩn bảo mật kỹ thuật vào trong ứng dụng.
Thực hiện kiểm tra, đánh giá an toàn thông tin cho các ứng dụng trước golive và đánh giá định kỳ các ứng dụng theo Quy định của ngân hàng.
Phân tích và xác thực kết quả quét lỗ hổng, đưa ra tư vấn khuyến nghị khắc phục phù hợp
Thực hiện phân tích, bóc tách các vấn đề bảo mật mức Architecture, đưa ra các khuyến nghị nhằm giảm thiếu lỗ hổng từ giai đoạn thiết kế hệ thống.
Thúc đẩy và hỗ trợ đánh giá bảo mật ứng dụng và lập mô hình mối đe dọa, bao gồm đánh giá mã nguồn và thử nghiệm động cho các môi trường Onpremis, Cloud, Hybrid ...
Cung cấp báo cáo chi tiết và các tài liệu hướng dẫn khắc phục cho các nhóm phát triển và vận hành.
Tham gia lập kế hoạch, thiết kế kiến trúc, triển khai các hệ thống bảo mật; ... đảm bảo an toàn, an ninh cho hệ thống Ngân hàng.
Thực hiện kiểm tra, đánh giá an toàn thông tin cho các ứng dụng trước golive và đánh giá định kỳ các ứng dụng theo Quy định của ngân hàng.
Phân tích và xác thực kết quả quét lỗ hổng, đưa ra tư vấn khuyến nghị khắc phục phù hợp
Thực hiện phân tích, bóc tách các vấn đề bảo mật mức Architecture, đưa ra các khuyến nghị nhằm giảm thiếu lỗ hổng từ giai đoạn thiết kế hệ thống.
Thúc đẩy và hỗ trợ đánh giá bảo mật ứng dụng và lập mô hình mối đe dọa, bao gồm đánh giá mã nguồn và thử nghiệm động cho các môi trường Onpremis, Cloud, Hybrid ...
Cung cấp báo cáo chi tiết và các tài liệu hướng dẫn khắc phục cho các nhóm phát triển và vận hành.
Tham gia lập kế hoạch, thiết kế kiến trúc, triển khai các hệ thống bảo mật; ... đảm bảo an toàn, an ninh cho hệ thống Ngân hàng.
Yêu cầu
Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính. Có kinh nghiệm tối thiểu 5 năm trong lĩnh vực an toàn thông tin.
Hiểu rõ methodology về penetration testing cho mobile/web/api/thiết bị mạng/máy chủ, CSDL.
Có kiến thức tốt, kinh nghiệm về kiểm thử ứng dụng di động (iOS/Android).
Có kiến thức tốt, kinh nghiệm về bypass/hooking các nền tảng mobile, kiểm thử web application, thiết bị mạng, máy chủ, CSDL.
Kiến thức tốt về OWASP top10 (Ứng dụng web và API) và Tiêu chuẩn bảo mật ứng dụng OWASP.
Sử dụng thành thạo các công cụ kiểm thử: Burpsuite, Postman, Acunetix, ZAP, Kali Linux, Metasploit.
Hiểu biết chuyên sâu về Threat Modeling.
Có kiến thức tốt, nhiều kinh nghiệm về review code manual.
Có kinh nghiệm với các lỗ hổng ảnh hưởng đến thư viện của bên thứ ba và các phần phụ thuộc nguồn mở.
Có một trong các chứng chỉ ATTT sau: OSCP, CREST CRT, CEH, GPEN, COMPTIA Pentest+, OSWA, OSWE ... hoặc tương đương
Hiểu rõ methodology về penetration testing cho mobile/web/api/thiết bị mạng/máy chủ, CSDL.
Có kiến thức tốt, kinh nghiệm về kiểm thử ứng dụng di động (iOS/Android).
Có kiến thức tốt, kinh nghiệm về bypass/hooking các nền tảng mobile, kiểm thử web application, thiết bị mạng, máy chủ, CSDL.
Kiến thức tốt về OWASP top10 (Ứng dụng web và API) và Tiêu chuẩn bảo mật ứng dụng OWASP.
Sử dụng thành thạo các công cụ kiểm thử: Burpsuite, Postman, Acunetix, ZAP, Kali Linux, Metasploit.
Hiểu biết chuyên sâu về Threat Modeling.
Có kiến thức tốt, nhiều kinh nghiệm về review code manual.
Có kinh nghiệm với các lỗ hổng ảnh hưởng đến thư viện của bên thứ ba và các phần phụ thuộc nguồn mở.
Có một trong các chứng chỉ ATTT sau: OSCP, CREST CRT, CEH, GPEN, COMPTIA Pentest+, OSWA, OSWE ... hoặc tương đương
Quyền lợi
Lương và phúc lợi hấp dẫn:
Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn).
13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác.
Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers.
Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK.
Cơ hội phát triển nghề nghiệp hấp dẫn:
Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng.
Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý.
Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính.
Môi trường làm việc năng động:
Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo.
Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên.
Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển.
Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn).
13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác.
Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers.
Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK.
Cơ hội phát triển nghề nghiệp hấp dẫn:
Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng.
Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý.
Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính.
Môi trường làm việc năng động:
Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo.
Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên.
Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển.
Thông tin khác
Cấp bậc
Nhân viên
Kinh nghiệm
5 năm
Số lượng tuyển
1 người
Hình thức làm việc
Toàn thời gian
Giới tính
Không yêu cầu
Nhân viên
Kinh nghiệm
5 năm
Số lượng tuyển
1 người
Hình thức làm việc
Toàn thời gian
Giới tính
Không yêu cầu
Giới thiệu công ty
NGÂN HÀNG TMCP AN BÌNH (ABBANK) việc làm
170 Hai Bà Trưng, P. Đakao, Quận 1, Hồ Chí Minh
Quy mô: Từ 1000 - 5000 nhân viên
Việc làm tương tự
[HN] Nhân Viên Triển Khai Bản Vẽ Nhà Gỗ (phần mềm JWWCAD)
Công Ty TNHH Phần Mềm DTS Việt Nam
8 triệu - 13 triệu VND
Hà Nội
06/11/2024
KIẾN TRÚC SƯ
CÔNG TY CỔ PHẦN KỸ THUẬT & XÂY DỰNG TOKEN VIỆT NAM
18 triệu - 25 triệu
Hà Nội
21/10/2024
Vị trí Chuyên Gia Đánh Giá An Toàn Thông Tin (Pentest) do công ty NGÂN HÀNG TMCP AN BÌNH (ABBANK) tuyển dụng tại Hà Nội, Joboko tự động tổng hợp mức lương 0.0 - 0.0 triệu, tìm thêm việc làm về Chuyên Gia Đánh Giá An Toàn Thông Tin (Pentest) hoặc công ty NGÂN HÀNG TMCP AN BÌNH (ABBANK) ở các link phía trên
Giới thiệu công ty
NGÂN HÀNG TMCP AN BÌNH (ABBANK) việc làm
170 Hai Bà Trưng, P. Đakao, Quận 1, Hồ Chí Minh
Quy mô: Từ 1000 - 5000 nhân viên