Junior Other ISMS
Hạn nộp hồ sơ: 12/11/2026 (Còn 15 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
MÔ TẢ CÔNG VIỆC
Thực hiện Pentest Web/API/Mobile, phát hiện lỗ hổng, xây dựng PoC và đề xuất phương án khắc phục.
Phối hợp với đội ngũ phát triển để tích hợp bảo mật xuyên suốt SDLC, bao gồm rà soát thiết kế và threat modeling từ giai đoạn đầu.
Tham gia triển khai các giải pháp SAST/DAST/SCA trong quy trình CI/CD.
Cập nhật kỹ thuật tấn công mới, đánh giá rủi ro và đề xuất biện pháp phòng ngừa.
Hỗ trợ đảm bảo an toàn thông tin cho hệ thống và môi trường phát triển.
Thực hiện Pentest Web/API/Mobile, phát hiện lỗ hổng, xây dựng PoC và đề xuất phương án khắc phục.
Phối hợp với đội ngũ phát triển để tích hợp bảo mật xuyên suốt SDLC, bao gồm rà soát thiết kế và threat modeling từ giai đoạn đầu.
Tham gia triển khai các giải pháp SAST/DAST/SCA trong quy trình CI/CD.
Cập nhật kỹ thuật tấn công mới, đánh giá rủi ro và đề xuất biện pháp phòng ngừa.
Hỗ trợ đảm bảo an toàn thông tin cho hệ thống và môi trường phát triển.
Yêu cầu
YÊU CẦU
Từ 1 năm kinh nghiệm Pentest Web/API (ưu tiên Web application).
Hiểu biết về OWASP Top 10, OWASP ASVS, OWASP MSTG.
Có kinh nghiệm sử dụng các tool Burp Suite/ZAP, Nmap, SQLMap, ffuf, Nuclei,..
Có kiến thức cơ bản về lập trình (PHP/Java/JavaScript/Python...), Linux, Windows, Docker và mạng máy tính.
Hiểu biết cơ bản về bảo mật authentication/authorization (OAuth2, JWT) và các khái niệm threat modeling
Có chứng chỉ bảo mật OSCP, CEH,... là 1 lợi thế
Từ 1 năm kinh nghiệm Pentest Web/API (ưu tiên Web application).
Hiểu biết về OWASP Top 10, OWASP ASVS, OWASP MSTG.
Có kinh nghiệm sử dụng các tool Burp Suite/ZAP, Nmap, SQLMap, ffuf, Nuclei,..
Có kiến thức cơ bản về lập trình (PHP/Java/JavaScript/Python...), Linux, Windows, Docker và mạng máy tính.
Hiểu biết cơ bản về bảo mật authentication/authorization (OAuth2, JWT) và các khái niệm threat modeling
Có chứng chỉ bảo mật OSCP, CEH,... là 1 lợi thế
Quyền lợi
ĐÃI NGỘ
Tối thiểu 13 tháng lương 1 năm - chưa tính các khoản thưởng khác trong quá trình làm việc như thưởng theo KPI hiệu quả công việc, thưởng dự án và thưởng theo doanh thu.
Được khám sức khỏe định kỳ hàng năm và được đóng BHXH, BHYT, BHTN đầy đủ theo luật quy định
Hưởng chế độ nghỉ mát, teambuilding 4 lần/ 1 năm, và các hoạt động thể thao, giải trí phong phú bao gồm: các CLB Bơi, Yoga, Zumba, Kendo, yêu cầu bài hát qua radio nội bộ.
02 nhân viên xuất sắc nhất năm sẽ được thưởng một chuyến du lịch miễn phí đến các quốc gia như Nhật Bản, Đài Loan, Singapore..v.v.
Cơ hội thăng tiến, nâng cao thu nhập cho người có năng lực, tâm huyết và gắn bó lâu dài.
Được đào tạo tiếng Nhật miễn phí tại công ty.
Cơ hội được đào tạo để nâng cao nghiệp vụ chuyên môn. Cơ hội hỗ trợ thi các chứng chỉ về Cloud, AWS, PMF, PMP.
Giờ làm việc: từ 8h30 đến 17h30, từ thứ Hai đến thứ Sáu hàng tuần.
Tối thiểu 13 tháng lương 1 năm - chưa tính các khoản thưởng khác trong quá trình làm việc như thưởng theo KPI hiệu quả công việc, thưởng dự án và thưởng theo doanh thu.
Được khám sức khỏe định kỳ hàng năm và được đóng BHXH, BHYT, BHTN đầy đủ theo luật quy định
Hưởng chế độ nghỉ mát, teambuilding 4 lần/ 1 năm, và các hoạt động thể thao, giải trí phong phú bao gồm: các CLB Bơi, Yoga, Zumba, Kendo, yêu cầu bài hát qua radio nội bộ.
02 nhân viên xuất sắc nhất năm sẽ được thưởng một chuyến du lịch miễn phí đến các quốc gia như Nhật Bản, Đài Loan, Singapore..v.v.
Cơ hội thăng tiến, nâng cao thu nhập cho người có năng lực, tâm huyết và gắn bó lâu dài.
Được đào tạo tiếng Nhật miễn phí tại công ty.
Cơ hội được đào tạo để nâng cao nghiệp vụ chuyên môn. Cơ hội hỗ trợ thi các chứng chỉ về Cloud, AWS, PMF, PMP.
Giờ làm việc: từ 8h30 đến 17h30, từ thứ Hai đến thứ Sáu hàng tuần.
Thông tin chung
- Thu nhập: Thỏa thuận
Nơi làm việc
- Hà Nội
Việc làm tương tự khác
Công ty cổ phần VTI
Xem trang công ty- Địa chỉ công ty: 521 Kim Mã, Ngọc Khánh, Ba Đình, Hà Nội
- Quy mô: Từ 1000 - 5000 nhân viên
- Lĩnh vực: IT phần mềm
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu