Cloud Security Engineer (Open For Junior)

Viettel

Địa điểm làm việc: Hà Nội

Hết hạn: 11/03/2023

Chi tiết công việc
Giới thiệu công ty

Vị trí công việc này hiện tại đã hết hạn nộp hồ sơ, bạn có thể tham khảo thêm một số công việc liên quan phía dưới

Mô tả công việc

Chúng tôi đang tìm kiếm những Cloud Security Engineer có đam mê trong việc nghiên cứu ATTT hệ thống nhằm cung cấp tới khách hàng các dịch vụ Security Audit, Pentest và Consult trên nền tảng Cloud.
Tham gia cung cấp dịch vụ cloud security audit cho khách hàng.
Nghiên cứu các dịch vụ và tiêu chuẩn cấu hình ATTT, các lỗ hổng thường gặp trên các nền tảng cloud public như AWS, Azure, Google Cloud,...
Nghiên cứu tính năng, tối ưu sử dụng các công cụ, giải pháp đảm bản ATTT trên các nền tảng cloud public.
Nghiên cứu tiêu chuẩn ATTT cho một số hạ tầng cloud private phổ biến như cloudstack.
Nghiên cứu các tiêu chuẩn phổ biến về ATTT cloud và các chứng chỉ cho nhân sự ATTT về cloud.
Nghiên cứu đảm bảo ATTT cho các stack công nghệ mới được áp dụng trên các nền tảng cloud như micro service, k8s,..
Nghiên cứu và xây dựng các giải pháp audit, giám sát, cảnh báo ATTT tự động cho các hệ thống cloud.
Tham gia xử lý sự cố ATTT của Tập đoàn và khách hàng (nếu có).
Thực hiện các đào tạo ATTT hệ thống cho nội bộ và khách hàng.

Yêu cầu

Có kiến thức cơ bản tốt về CNTT (mảng hệ thống và quản trị hệ thống)
Đã từng thực hiện cài đặt, vận hành về các hệ thống hỗ trợ doanh nghiệp, ISP: Website, WAF, Anti Ddos, AD, Proxy, Email, DNS, AAA, v.v
Đã từng cài đặt, vận hành HĐH, phần mềm mã nguồn mở: Ubuntu/Debian/Centos, các hệ thống ảo hóa (VMWare, CloudStack).
Đã từng cài đặt, vận hành hệ thống trên các hạ tầng cloud public như AWS, Azure, Google cloud.
Ưu tiên ứng viên có kiến thức ATTT như:- Có hiểu biết về các loại tiêu chuẩn ATTT hệ thống, cloud, các loại công cụ, thiết bị ATTT.- Có hiểu biết về các loại tấn công lớp ứng dụng như SQLi, XSS, LFI, Buffer Overflow- Có hiểu biết về các loại tấn công trong mạng WAN, LAN như Man in the middle, Privilege Escalation, Spoofing, Packet Sniffer, SMB Attacking- Có hiểu biết về các loại tấn công network như DDOS layer 7, DDOS volume -based, v.v
Có đam mê về bảo mật và khả năng nghiên cứu tốt
Có khả năng giao tiếp linh hoạt và khả năng làm việc độc lập
Có các chứng chỉ ATTT, Cloud, System là một lợi thế.

Quyền lợi

Làm việc tại Công ty top 1 về dịch vụ bảo mật tại Việt Nam, nơi hội tụ những hacker top 1 thế giới (Nguyễn Tuấn Anh, Phạm Văn Khánh, Hà Anh Hoàng, Ngô Anh Huy, Đào Trọng Nghĩa...). Cơ hội làm việc với các chuyên gia hàng đầu, kinh nghiệm lâu năm trong ngành ATTT (top 100 hacker Facebook, Microsoft,...)
Ngoài việc thực hiện dịch vụ Pentest cho khách hàng, nhân sự được dành 20-30% tỷ trọng thời gian làm việc để nghiên cứu, tìm kiếm lỗ hổng
Cơ hội tham gia các hội thảo ATTT trong nước và thế giới (Singapore, Mỹ, Tây Ban Nha,...). Tham gia các giải Bug Bounty tại Công ty với giải thưởng lên tới 70,000,000 đồng
Tiếp cận với các thông tin, mã độc, kỹ thuật, chiến dịch tấn công mạng sớm nhất tại Việt Nam và trên thế giới, nhiều thông tin chưa từng hoặc không bao giờ được công bố
Là công ty trực thuộc Tập đoàn Viettel, VCS tự tin với đội ngũ chuyên gia có kinh nghiệm lâu năm về quản trị vận hành, đảm bảo ATTT của mình. Đây là cơ hội tốt để bạn được làm việc và học hỏi từ những chuyên gia đầu ngành.
Quyền lợi:- Làm việc trong môi trường chuyên nghiệp, trẻ trung, hiện đại với nhiều cơ hội phát triển nghề nghiệp, nơi mọi ý tưởng đều được hoan nghênh- Trang phục thoải mái, thời gian làm việc linh hoạt, không có phạt- Package thu nhập hấp dẫn, thưởng thành tích hàng tháng, quý, năm- Văn phòng hạng A, tầng cao view thoáng, ngắm trọn thành phố, luồng thang máy riêng- Các câu lạc bộ công ty: Bóng bàn, Bóng đá, Pes, Bi-a, AOE, v.v.- Tận hưởng nhiều sự kiện của công ty, từ thi đấu thể thao, tiệc sinh nhật hàng tháng, xây dựng đội ngũ hàng quý đến tiệc năm mới, chuyến đi công ty, v.v.- Góc sách miễn phí với những cuốn sách chọn lọc