* Học vấn: Tốt nghiệp Đại học loại Khá trở lên chuyên ngành CNTT, An toàn thông tin, Điện tử viễn thông hoặc các chuyên ngành liên quan.
* Kinh nghiệm: Tối thiểu 2 - 5 năm kinh nghiệm thực tế trong lĩnh vực Pentest ứng dụng hoặc Đánh giá ATTT hệ thống phần mềm (tùy thuộc level Tuyển dụng).
Tiếng anh 650 Toeic hoặc các chứng chỉ tương đương khác.
Về Kiến thức Chuyên môn & Kỹ thuật
* Kiến thức lõi: Hiểu rõ về các lỗ hổng bảo mật phổ biến (OWASP Top 10, CWE/SANS Top 25) và cách thức khai thác/phòng chống.
* Kỹ năng mã nguồn: Có khả năng đọc hiểu tốt mã nguồn của ít nhất một trong các ngôn ngữ lập trình phổ biến: Java, .NET, Python, Go, [protected info]
* Công cụ thành thạo: Sử dụng thành thạo các công cụ đánh giá chuyên dụng (Burp Suite Pro, Acunetix, Fortify, SonarQube, Checkmarx, Kali Linux, SQLmap...).
* Hệ điều hành & Network: Hiểu sâu về
kiến trúc hệ điều hành (Linux/Windows), giao thức mạng (TCP/IP, HTTP/HTTPS) và cơ chế xác thực (OAuth2, JWT, SAML).
Chứng chỉ chuyên môn (Ưu tiên)
* Sở hữu các chứng chỉ uy tín về kiểm thử/bảo mật ứng dụng là lợi thế lớn: OSCP, OSWE, CEH Master, GWAPT, CISSP..