Cyber Security Engineer

Tốt nghiệp Đại học/Cao đẳng các chuyên ngành An Toàn Thông Tin, Công Nghệ Thông Tin, hoặc các chuyên ngành liên quan khác.
Tối thiểu 02 năm kinh nghiệm pentest ứng dụng web và API.
Nắm vững OWASP Top 10, OWASP API Security Top 10, OWASP ASVS và phương pháp kiểm thử theo OWASP WSTG; khai thác được các lỗ hổng như injection, XSS, broken access control, broken authentication, business logic flaw, unrestricted file upload, SSRF và XXE, kể cả tới mức remote code execution (RCE) khi điều kiện cho phép.
Ưu tiên ứng viên có chứng chỉ OSCP, Burp Suite Certified Practitioner, eWPTX, GWAPT, OSWE hoặc tương đương, có kinh nghiệm pentest hệ thống thanh toán và mobile app Android, iOS theo OWASP MASTG, và đọc hiểu được mã nguồn ứng dụng web.
Thành thạo kiểm thử thủ công ứng dụng và trinh sát hạ tầng; tự viết script bằng Python hoặc Bash để tự động hoá kiểm thử.
Hiểu được cơ chế của lỗ hổng, gồm nguyên nhân phát sinh và điều kiện khai thác, để reproduce finding và giải thích cho các bên liên quan.
Trình bày được lỗ hổng phù hợp với từng nhóm người nghe, từ người trực tiếp khắc phục tới cấp quản lý.
Lập được báo cáo pentest đầy đủ, rõ ràng: cách khai thác, severity, mức độ ảnh hưởng và biện pháp khắc phục.
Khả năng sử dụng tiếng Anh, đọc hiểu tài liệu kỹ thuật.