Mô tả Công việc
Viettel Construction tuyển dụng 1
chuyên viên An toàn thông tin (có ít nhất 1 năm kinh nghiệm làm Pentest ứng dụng), làm việc tại Phòng Hạ tầng mạng - Trung tâm Công nghệ thông tin - Tổng Công ty CP Công trình Viettel. Cụ thể công việc như sau:
• Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.
• Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
• Xử lý sự cố ATTT
• Phân tích lỗi 1 day, viết payload khai thác
• Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog
Yêu Cầu Công Việc
• Tốt nghiệp đại học chính quy trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin....hoặc các chuyên ngành có liên quan
• Có kiến thức và kinh nghiệm về Penetration Testing
• Có kiến thức lập trình an toàn ứng dụng web
• Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
• Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.
• Có kiến thức về webshell và cách thức phát hiện
• Có kiến thức về các cơ chế
bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day
• Có khả năng pentest blackbox 1 hệ thống
• Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web
• Ưu tiên có các chứng chỉ ATTT: OSCP, OSEP, OSWE...
QUYỀN LỢI - ĐÃI NGỘ:
- Lương cứng : từ 20.000.000 đồng đến 30.000.000 đồng/ tháng. Thử việc 100% lương
- Có phụ cấp ăn trưa điện thoại 930.000/tháng
- Thưởng tháng lương T13, T14 (14 tháng lương/năm)
- Gói Thưởng các ngày lễ tết dành riêng cho người Viettel: 48.000.000TR/năm
- Nghỉ phép 15 ngày/năm
- Địa điểm làm việc: Số 219, Trung Kính, Trung Hòa, Cầu Giấy, Hà Nội
- Voucher du lịch, nghỉ dưỡng 1 lần/năm cho mỗi CBNV (FLC, Mường Thanh....)
- Khám sức khỏe định kỳ cho CBNV.
- Được ký hợp đồng lao động và tham gia các loại bảo hiểm theo quy định của Nhà nước.
- Được đào tạo tại công ty hoặc tham gia các khóa đào tạo nâng cao, bổ ích bên ngoài.
- Tham gia nhiều hoạt động văn hóa, thể dục, thể thao, giải trí.
"Viettel Construction tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ, tham gia dự tuyển và khi vào làm việc tại Viettel Construction nếu trúng tuyển"
"Khi ứng tuyển vào Viettel Construction, ứng viên phải cam kết các hồ sơ cá nhân cung cấp như Bằng cấp, Chứng chỉ hành nghề... thông tin thật. Trường hợp rà xoát phát hiện ứng viên sử dụng hồ sơ giả sẽ xử lý theo Quy định của Pháp luật"