Thực hiện kiểm thử xâm nhập (Penetration Testing) và đánh giá an toàn thông tin cho các ứng dụng của khách hàng, bao gồm các hệ thống có quy mô lớn, độ phức tạp cao hoặc triển khai trên nhiều nền tảng.
Thực hiện kiểm thử bảo mật ứng dụng web, API và các nền tảng liên quan
Đào tạo về ATTT cho khách hàng, bao gồm nâng cao nhận thức bảo mật, lập trình an toàn và cấu hình hệ thống an toàn.
Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
Viết báo cáo kiểm thử chi tiết: mô tả lỗ hổng, mức độ rủi ro (CVSS), bằng chứng khai thác (PoC) và khuyến nghị xử lý.;
hỗ trợ khách hàng giải đáp các vấn đề kỹ thuật liên quan đến kết quả đánh giá.
Phân tích lỗi 1 day, viết exploitation payloads.
Hoạt động cộng đồng ATTT, tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.
Trình độ học vấn:
Tốt nghiệp Đại học các ngành: An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Toán - Tin,...
Yêu cầu:
Có từ 2-7 năm kinh nghiệm trong lĩnh vực Penetration Testing HOẶC từ 1 năm kinh nghiệm đối với ứng viên có
Tiếng Anh tốt
Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng, xác minh khả năng khai thác, đánh giá rủi ro và đề xuất biện pháp khắc phục phù hợp. Hiểu biết các lỗ hổng dẫn đến RCE
Có khả năng lập trình bằng ít nhất một ngôn ngữ như Python, Java, JavaScript, PHP, C# hoặc tương đương
Có kiến thức về webshell và cách thức phát hiện
Có khả năng viết báo cáo kỹ thuật rõ ràng, trình bày kết quả và trao đổi các vấn đề chuyên môn với khách hàng.
Có khả năng pentest blackbox
Ưu tiên:
Có kinh nghiệm kiểm thử các ứng dụng enterprise, API phức tạp hoặc các luồng nghiệp vụ có nhiều bước và nhiều vai trò người dùng.
Có các chứng chỉ ATTT: OSCP, OSEP, OSWE...
Có thành tích CTF, bug bounty, kinh nghiệm tìm CVE hoặc đóng góp cho cộng đồng an toàn thông tin.s
Trình độ tiếng Anh tương đương TOEIC 650 trở lên.
Gói thu nhập cạnh tranh hằng năm.
Cơ hội làm việc với khách hàng đa dạng trong nước và quốc tế.
Xem xét tăng lương định kỳ vào tháng 3 hằng năm.
Bảo hiểm sức khỏe và tai nạn cá nhân MIC (mức chi trả lên đến 600 triệu VNĐ/năm).
Khám sức khỏe định kỳ hằng năm.
Chính sách khen thưởng ghi nhận thành tích và đóng góp xuất sắc kịp thời.
Tài trợ 100% chi phí thi chứng chỉ chuyên môn quốc tế chuyên sâu theo vị trí (nếu thi không đạt, công ty hỗ trợ 50% lệ phí thi); thưởng đặc biệt cho nhân viên đạt chứng chỉ quốc tế.
Liên tục được cập nhật và đầu tư tài liệu học tập mới nhất về An toàn thông tin từ các hãng và viện đào tạo hàng đầu thế giới.
100% nhân viên được cấp tài khoản Udemy eLearning - học mọi lúc, mọi nơi.
Tham gia miễn phí các chương trình chia sẻ kiến thức, hội thảo chuyên môn từ các chuyên gia hàng đầu trong nước và quốc tế.
Làm việc tại văn phòng hạng A - tòa Landmark 72, với khu phức hợp không gian xanh và khu vực riêng dành cho gym & giải trí.
30 phút thư giãn mỗi ngày với chương trình Happy Hours (16:00 - 16:30).
12 ngày nghỉ phép/năm theo luật Lao động + 3 ngày nghỉ công ty + nghỉ lễ truyền thống 22/12.
Tổ chức sinh nhật cá nhân: quà tặng và bánh sinh nhật từ công ty.
Tham gia các sự kiện của công ty: Team building hằng quý, sinh nhật hằng tháng, Year End Party, du lịch, 8/3, 20/10 (nhân viên nữ được nghỉ 1⁄2 ngày), sinh nhật Tập đoàn Viettel 1/6,...