Đánh Giá Bảo Mật An Toàn Thông Tin

Công Ty Cổ Phần Tasco

Địa điểm làm việc: Hà Nội

Hết hạn: 18/07/2026

Chi tiết công việc
Giới thiệu công ty

Thu nhập: Thoả thuận

Loại hình: Toàn thời gian

Chức vụ: Nhân viên

Kinh nghiệm: 2 năm

phần mềm mobile api design

Mô tả công việc

Thực hiện đánh giá an toàn thông tin đối với ứng dụng web, mobile, API trong toàn bộ vòng đời phát triển phần mềm.
Tham gia đánh giá thiết kế an toàn (Secure Design / Security by Design) cho hệ thống, ứng dụng ngay từ giai đoạn kiến trúc.
Thực hiện Threat Modeling, xác định rủi ro, kịch bản tấn công và đề xuất biện pháp kiểm soát phù hợp.
Triển khai và vận hành các hoạt động rà quét lỗ hổng bảo mật (Vulnerability Scanning) định kỳ cho hạ tầng và ứng dụng.
Thực hiện kiểm thử xâm nhập (Pentest) và tham gia các hoạt động Red Team theo phạm vi được phê duyệt.
Phân tích kết quả đánh giá, xác định mức độ rủi ro, khả năng khai thác và tác động tới hệ thống.
Hỗ trợ đội phát triển trong việc khắc phục lỗ hổng, cải thiện chất lượng mã nguồn và cấu hình bảo mật.
Tham gia xây dựng và triển khai DevSecOps: tích hợp kiểm tra bảo mật (SAST, DAST, SCA) vào CI/CD pipeline.
Phối hợp với các bộ phận liên quan nhằm nâng cao mức độ an toàn của ứng dụng và hệ thống CNTT.
Lập báo cáo đánh giá ATTT, báo cáo pentest/red team và đề xuất các biện pháp cải tiến bảo mật.

Yêu cầu

Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ thông tin hoặc các ngành liên quan.
Có từ 02 năm kinh nghiệm trong lĩnh vực Pentest, Application Security hoặc đánh giá ATTT.
Có kiến thức vững về lập trình ứng dụng web/mobile, hiểu nguyên tắc secure coding.
Nắm vững các phương pháp phát hiện và khắc phục lỗ hổng theo OWASP Top 10, API Security.
Có kinh nghiệm sử dụng các công cụ pentest và rà quét lỗ hổng (Burp Suite, Nessus, Nmap, OWASP ZAP...).
Có hiểu biết về DevSecOps, CI/CD và các công cụ SAST/DAST/SCA là lợi thế.
Có tư duy tấn công - phòng thủ, khả năng phân tích kỹ thuật và viết báo cáo rõ ràng.
Ưu tiên:
Có kinh nghiệm tham gia hoạt động Red Team; Có kinh nghiệm về S-SDLC và DevSecOps.
Có tham gia các cuộc thi CTF, Bug Bounty.
Có kinh nghiệm làm việc trong môi trường tài chính, ngân hàng, trung gian thanh toán chứng khoán.

Quyền lợi

Môi trường làm việc năng động, chuyên nghiệp và thân thiện.
Cơ hội được học hỏi và phát triển bản thân.
Tham gia các khóa đào tạo nâng cao trình độ chuyên môn.
Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của pháp luật.
Chế độ nghỉ phép, nghỉ lễ theo quy định.
Tham gia các hoạt động teambuilding, du lịch cùng công ty.

Thông tin khác

Thời gian làm việc
Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)

Thông tin chung

Thu nhập: Thoả thuận

Nơi làm việc

- Hà Nội: Phạm Hùng, Phường Từ Liêm (quận Nam Từ Liêm cũ)

Cách thức ứng tuyển

Ứng viên nộp hồ sơ trực tuyến bằng cách bấm nút Ứng tuyển bên dưới:

Hạn nộp: 18/07/2026

Giới thiệu công ty Xem trang công ty

Tasco theo đuổi sứ mệnh kiến tạo hệ sinh thái toàn diện, đẳng cấp cho khách hàng. Trở thành sự lựa chọn số 1 về dịch vụ ô tô và hạ tầng giao thông thông minh tại Việt Nam. Thực hiện chiến lược hoàn thiện mô hình kinh doanh tích hợp theo chiều dọc, Tasco hướng tới phục vụ khách hàng trọn vòng đời sử dụng dịch vụ ô tô để mọi nhu cầu của khách hàng đều được đáp ứng trọn vẹn tại một điểm đến.

Là tập đoàn đầu tư quy mô hàng đầu cả nước, Tasco theo đuổi sứ mệnh kiến tạo hệ sinh thái toàn diện nhằm chung tay giải quyết các thách thức của xã hội và hiện thực hóa tầm nhìn trở thành sự lựa chọn Số 1 về dịch vụ ô tô và hạ tầng giao thông minh tại Việt Nam.

Nếu bạn có khát vọng tạo sự khác biệt và ghi dấu ấn trong sự nghiệp, góp phần nâng cao chất lượng cuộc sống của người Việt, hãy gia nhập Tasco để CÙNG NHAU CHINH PHỤC TƯƠNG LAI.

Quyền lợi khi làm việc tại Công ty Cổ phần Tasco

- Lương, thưởng các dịp lễ tết cạnh tranh, hấp dẫn;

- Bảo hiểm sức khỏe cá nhân;

- Môi trường làm việc năng động, hòa đồng, văn minh và gắn kết cao;

- Thời gian làm việc linh hoạt, quản trị theo hiệu quả, hiệu suất công việc;

- Du lịch hè, team building hàng năm;

- Phụ cấp ăn trưa, gửi xe miễn phí.

Quy mô công ty

Trên 10.000 nhân viên

Các thông tin được cung cấp chỉ nhằm mục đích cho người dùng tham khảo, JobOKO không đại diện và không có sự liên quan tới doanh nghiệp công ty cổ phần tasco trong các hoạt động tuyển dụng. Các thông tin bản quyền, nhãn hiệu hoặc bất kỳ quyền sở hữu trí tuệ nào liên quan đến nội dung, thương hiệu hay hình ảnh doanh nghiệp này không thuộc sở hữu của JobOKO.

Người dùng cần tự xác minh thông tin trước khi ứng tuyển, giao dịch hoặc đưa ra bất kỳ quyết định nào dựa trên các nội dung này.

Chia sẻ: