Chuyên Viên Kiểm Thử Bảo Mật Ứng Dụng (Pentest)Công Ty Tài Chính Cổ Phần Điện Lực

- Rà soát và thực hiện các biện pháp kiểm soát đảm bảo an toàn thông tin cho các dịch vụ, WebApp, MobileApp.
- Phân tích và đánh giá toàn thông tin trong suốt vòng đời sản phẩm: thiết kế, phát triển, kiểm thử và vận hành phần mềm ứng dụng theo các tiêu chuẩn bảo mật quốc tế.
- Phối hợp, hướng dẫn các bộ phận phát triển, bộ phận vận hành hệ thống, vận hành phần mềm trong quá trình kiểm soát an toàn thông tin ứng dụng.
- Tham gia trong quá trình ứng cứu, khắc phục sự cố an toàn thông tin.
+ Nghiên cứu đề xuất các biện pháp đảm bảo an toàn thông tin ứng dụng

II. Yêu cầu công việc

1. Trình độ chuyên môn:
- Có kiến thức về tích hợp giải pháp tự động bảo mật, đánh giá an toàn thông tin trong suốt vòng đời phát triển sản phẩm (SDLC)
- Có kiến thức và áp dụng các hướng dẫn phát triển phần mềm an toàn và khắc phục rủi ro liên quan đến bảo mật ứng dụng Web theo OWASP
- Kiến thức ngôn ngữ lập trình: java, nodejs...
- Khả năng phân tích, đánh giá kiểm thử mức độ an toàn của WebApp, MobileApp

2. Kỹ năng:
- Kỹ năng giải quyết vấn đề
- Kỹ năng tự học
- Kỹ năng giao tiếp và làm việc nhóm.
- Kỹ năng sáng tạo, nghiên cứu, sử dụng công cụ, công nghệ mới.
3. Kinh nghiệm
- Kiểm soát an toàn thông tin ứng dụng, mobile app trên các nền tảng cloud AWS, Google Cloud
- Tham gia các dự án phát triển phần mềm trong vai trò DevSecOps
4. Thái độ: Khát vọng, Trung thực, Văn hóa kỷ luật