Junior Penetration Tester
Hạn nộp hồ sơ: 21/12/2026 (Còn 54 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
Thực hiện kiểm thử xâm nhập (Penetration Testing) và đánh giá an toàn thông tin cho các ứng dụng của khách hàng, bao gồm các hệ thống có quy mô lớn, độ phức tạp cao hoặc triển khai trên nhiều nền tảng.
Thực hiện kiểm thử bảo mật ứng dụng web, API và các nền tảng liên quan
Đào tạo về ATTT cho khách hàng, bao gồm nâng cao nhận thức bảo mật, lập trình an toàn và cấu hình hệ thống an toàn.
Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
Viết báo cáo kiểm thử chi tiết: mô tả lỗ hổng, mức độ rủi ro (CVSS), bằng chứng khai thác (PoC) và khuyến nghị xử lý.; hỗ trợ khách hàng giải đáp các vấn đề kỹ thuật liên quan đến kết quả đánh giá.
Phân tích lỗi 1 day, viết exploitation payloads.
Hoạt động cộng đồng ATTT, tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.
Thực hiện kiểm thử bảo mật ứng dụng web, API và các nền tảng liên quan
Đào tạo về ATTT cho khách hàng, bao gồm nâng cao nhận thức bảo mật, lập trình an toàn và cấu hình hệ thống an toàn.
Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
Viết báo cáo kiểm thử chi tiết: mô tả lỗ hổng, mức độ rủi ro (CVSS), bằng chứng khai thác (PoC) và khuyến nghị xử lý.; hỗ trợ khách hàng giải đáp các vấn đề kỹ thuật liên quan đến kết quả đánh giá.
Phân tích lỗi 1 day, viết exploitation payloads.
Hoạt động cộng đồng ATTT, tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.
Yêu cầu
Trình độ học vấn:
Tốt nghiệp Đại học các ngành: An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Toán - Tin,...
Yêu cầu:
Có từ 2-7 năm kinh nghiệm trong lĩnh vực Penetration Testing HOẶC từ 1 năm kinh nghiệm đối với ứng viên có Tiếng Anh tốt
Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng, xác minh khả năng khai thác, đánh giá rủi ro và đề xuất biện pháp khắc phục phù hợp. Hiểu biết các lỗ hổng dẫn đến RCE
Có khả năng lập trình bằng ít nhất một ngôn ngữ như Python, Java, JavaScript, PHP, C# hoặc tương đương
Có kiến thức về webshell và cách thức phát hiện
Có khả năng viết báo cáo kỹ thuật rõ ràng, trình bày kết quả và trao đổi các vấn đề chuyên môn với khách hàng.
Có khả năng pentest blackbox
Ưu tiên:
Có kinh nghiệm kiểm thử các ứng dụng enterprise, API phức tạp hoặc các luồng nghiệp vụ có nhiều bước và nhiều vai trò người dùng.
Có các chứng chỉ ATTT: OSCP, OSEP, OSWE...
Có thành tích CTF, bug bounty, kinh nghiệm tìm CVE hoặc đóng góp cho cộng đồng an toàn thông tin.s
Trình độ tiếng Anh tương đương TOEIC 650 trở lên.
Tốt nghiệp Đại học các ngành: An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Toán - Tin,...
Yêu cầu:
Có từ 2-7 năm kinh nghiệm trong lĩnh vực Penetration Testing HOẶC từ 1 năm kinh nghiệm đối với ứng viên có Tiếng Anh tốt
Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng, xác minh khả năng khai thác, đánh giá rủi ro và đề xuất biện pháp khắc phục phù hợp. Hiểu biết các lỗ hổng dẫn đến RCE
Có khả năng lập trình bằng ít nhất một ngôn ngữ như Python, Java, JavaScript, PHP, C# hoặc tương đương
Có kiến thức về webshell và cách thức phát hiện
Có khả năng viết báo cáo kỹ thuật rõ ràng, trình bày kết quả và trao đổi các vấn đề chuyên môn với khách hàng.
Có khả năng pentest blackbox
Ưu tiên:
Có kinh nghiệm kiểm thử các ứng dụng enterprise, API phức tạp hoặc các luồng nghiệp vụ có nhiều bước và nhiều vai trò người dùng.
Có các chứng chỉ ATTT: OSCP, OSEP, OSWE...
Có thành tích CTF, bug bounty, kinh nghiệm tìm CVE hoặc đóng góp cho cộng đồng an toàn thông tin.s
Trình độ tiếng Anh tương đương TOEIC 650 trở lên.
Quyền lợi
Gói thu nhập cạnh tranh hằng năm.
Cơ hội làm việc với khách hàng đa dạng trong nước và quốc tế.
Xem xét tăng lương định kỳ vào tháng 3 hằng năm.
Bảo hiểm sức khỏe và tai nạn cá nhân MIC (mức chi trả lên đến 600 triệu VNĐ/năm).
Khám sức khỏe định kỳ hằng năm.
Chính sách khen thưởng ghi nhận thành tích và đóng góp xuất sắc kịp thời.
Tài trợ 100% chi phí thi chứng chỉ chuyên môn quốc tế chuyên sâu theo vị trí (nếu thi không đạt, công ty hỗ trợ 50% lệ phí thi); thưởng đặc biệt cho nhân viên đạt chứng chỉ quốc tế.
Liên tục được cập nhật và đầu tư tài liệu học tập mới nhất về An toàn thông tin từ các hãng và viện đào tạo hàng đầu thế giới.
100% nhân viên được cấp tài khoản Udemy eLearning - học mọi lúc, mọi nơi.
Tham gia miễn phí các chương trình chia sẻ kiến thức, hội thảo chuyên môn từ các chuyên gia hàng đầu trong nước và quốc tế.
Làm việc tại văn phòng hạng A - tòa Landmark 72, với khu phức hợp không gian xanh và khu vực riêng dành cho gym & giải trí.
30 phút thư giãn mỗi ngày với chương trình Happy Hours (16:00 - 16:30).
12 ngày nghỉ phép/năm theo luật Lao động + 3 ngày nghỉ công ty + nghỉ lễ truyền thống 22/12.
Tổ chức sinh nhật cá nhân: quà tặng và bánh sinh nhật từ công ty.
Tham gia các sự kiện của công ty: Team building hằng quý, sinh nhật hằng tháng, Year End Party, du lịch, 8/3, 20/10 (nhân viên nữ được nghỉ 1⁄2 ngày), sinh nhật Tập đoàn Viettel 1/6,...
Cơ hội làm việc với khách hàng đa dạng trong nước và quốc tế.
Xem xét tăng lương định kỳ vào tháng 3 hằng năm.
Bảo hiểm sức khỏe và tai nạn cá nhân MIC (mức chi trả lên đến 600 triệu VNĐ/năm).
Khám sức khỏe định kỳ hằng năm.
Chính sách khen thưởng ghi nhận thành tích và đóng góp xuất sắc kịp thời.
Tài trợ 100% chi phí thi chứng chỉ chuyên môn quốc tế chuyên sâu theo vị trí (nếu thi không đạt, công ty hỗ trợ 50% lệ phí thi); thưởng đặc biệt cho nhân viên đạt chứng chỉ quốc tế.
Liên tục được cập nhật và đầu tư tài liệu học tập mới nhất về An toàn thông tin từ các hãng và viện đào tạo hàng đầu thế giới.
100% nhân viên được cấp tài khoản Udemy eLearning - học mọi lúc, mọi nơi.
Tham gia miễn phí các chương trình chia sẻ kiến thức, hội thảo chuyên môn từ các chuyên gia hàng đầu trong nước và quốc tế.
Làm việc tại văn phòng hạng A - tòa Landmark 72, với khu phức hợp không gian xanh và khu vực riêng dành cho gym & giải trí.
30 phút thư giãn mỗi ngày với chương trình Happy Hours (16:00 - 16:30).
12 ngày nghỉ phép/năm theo luật Lao động + 3 ngày nghỉ công ty + nghỉ lễ truyền thống 22/12.
Tổ chức sinh nhật cá nhân: quà tặng và bánh sinh nhật từ công ty.
Tham gia các sự kiện của công ty: Team building hằng quý, sinh nhật hằng tháng, Year End Party, du lịch, 8/3, 20/10 (nhân viên nữ được nghỉ 1⁄2 ngày), sinh nhật Tập đoàn Viettel 1/6,...
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 09:00 đến 18:30)
Flexible time:
- Checkin: 8h30-9h
- Checkout: 18h-18h30
Thứ 2 - Thứ 6 (từ 09:00 đến 18:30)
Flexible time:
- Checkin: 8h30-9h
- Checkout: 18h-18h30
Thông tin chung
- Thu nhập: Thoả thuận
Nơi làm việc
- Hà Nội: Tòa nhà Landmark 72, Phạm Hùng, Phường Từ Liêm (Phường Từ Liêm thuộc quận Nam Từ Liêm cũ)
Việc làm tương tự khác
Công ty Cổ phần Dịch vụ Công nghệ Tin học HPT
Hà Nội
Từ 16 triệu - 25 triệu VND
Công ty Cổ Phần Smart-Solutions Việt Nam
Hà Nội
10.000.000-20.000.000 VND
Công Ty TNHH OTANI U.P.
Hà Nội
11,5 Tr - 18,5 Tr VND
CÔNG TY CP CÔNG NGHỆ GIÁO DỤC ONK12
Hà Nội
9 - 14 triệu VNĐ
Công ty An ninh mạng Viettel- Chi nhánh Tập đoàn Công nghiệp- Viễn thông quân đội
Xem trang công ty- Địa chỉ công ty: Tầng 41 Landmark 72 Keangnam, Quận Nam Từ Liêm, Hà Nội
- Quy mô: Từ 101 - 500 nhân viên
- Lĩnh vực: IT phần mềm
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
