Kỹ sư kiểm thử bảo mật (Pentest)

- Thực hiện sử dụng các công cụ kiểm thử đánh giá bảo mật hệ thống.
- Sử dụng các phần mềm, công cụ rà quét các lỗ hổng bảo mật.
- Kiểm thử các lỗ hổng bảo mật trên các hệ thống mạng, máy chủ và ứng dụng. Windows, linux, web/application, ... bằng các phần mềm và công cụ có sẵn.
- Sử dụng các công cụ SAST/DAST, đánh giá rủi ro ATTT dựa trên các phân tích mà công cụ đưa ra.
- Áp dụng các kiến thức các lỗ hổng bảo mật phục vụ quá trình kiểm tra đánh giá.
- Nghiên cứu các kỹ thuật tấn công nâng cao, viết exploit dựa trên các lỗ hổng tìm thấy
- Lập trình các script cơ bản phục vụ tối ưu quá trình đánh giá kiểm thử bảo mật.
- Viết báo cáo kết quả đã tìm kiếm được và khuyến nghị các phương án khắc phục điểm yếu.
- Phối hợp các bộ phận liên quan để hướng dẫn, training các solution đảm bảo ATTT.
Yêu cầu kinh nghiệm:
- Tốt nghiệp Đại học/ Cao đẳng các chuyên ngành An toàn thông tin, Công nghệ thông tin,... hoặc tương đương
- Thành thạo các kiến thức sử dụng, vận hành hệ thống máy chủ Windows, Linux ....
- Viết script cơ bản bằng bash/powersell.
- Thành thạo các kiến thức về điểm yếu bảo mật, lỗ hổng bảo mật đối với các hệ thống IT.
- Hiểu biết hạ tầng mạng máy tính, thiết bị mạng bảo mật, hệ thống thực hiện bypass khai thác,tấn công trong hệ thống.
- Hiểu biết về các kỹ năng/kiến thức lập trình.
- Có thể code cơ bản các module, script/tools phục vụ công việc.
- Kiến thức về các kĩ thuật thu thập thông tin, mô hình hóa các tấn công.
- Kiến thức về các kỹ thuật lỗ hổng an ninh bảo mật liên quan đến ứng dụng web, API, App Mobile, Server, Network, DataBase...
- Khả năng tiếng Anh tốt là một điểm cộng.
Quyền lợi
Đãi ngộ (lương, thưởng, review lương):
- Lương cứng + KPI lũy kế + phúc lợi Lễ tết
- Ký Hợp đồng lao động, đóng bảo hiểm đầy đủ, nghỉ 12 ngày phép năm + 1 ngày nghỉ sinh nhật, các ngày Lễ, Tết theo quy định Nhà nước.
- Xét thưởng và xét tăng lương 2 lần/ năm.
- Cơ chế lương 3 vòng thu nhập, có thưởng KPI tháng và phúc lợi khác.
- Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ của CMC cũng như các hãng công nghệ lớn như Microsoft, IBM, Google ...
- Bảo hiểm chăm sóc sức khỏe Premium (điều trị nội trú và ngoại trú) dành cho nhân viên
- Các ngày nghỉ lễ tết theo quy định của nhà nước và có thưởng theo quy định của công ty
Cơ hội thử thách và phát triển:
- Cơ hội được làm việc tại công ty công nghệ viễn thông hàng đầu Việt Nam (Top 4)
- Cơ hội làm việc với tập khách hàng viễn thông hàng đầu thế giới
- Được ủng hộ, trao quyền cho những ý kiến sáng tạo và đột phá
Văn hoá môi trường làm việc:
- Làm việc 5 ngày/tuần (44h/tuần), nghỉ thứ 7, Chủ Nhật
- Môi trường làm việc trẻ, năng động, sáng tạo, công bằng, kỷ luật
- Văn phòng xanh, đạt tiêu chuẩn quốc tế
- Tham gia gắn kết với tập thể, tổ chức với các hoạt động team building thú vị, các clb chạy và đá bóng, esport,...các party liên hoan của Công ty (sinh nhật, lễ Tết,...)
- Chế độ chăm sóc y tế đặc biệt cho CBNV
Mức lương
Thỏa thuận
Loại hình công việc
Toàn thời gian
Giới tính
Nam/Nữ
Kinh nghiệm
1 - 3 năm
Số lượng
05
Tỉnh, thành phố
Hà Nội / TP. Hồ Chí Minh
Địa chỉ
Toà CMC, 11 Duy Tân, Cầu Giấy, Hà Nội / Tòa CMC Creative Space, đường số 19, KCX Tân Thuận, phường Tân Thuận, TP. Hồ Chí Minh
Hạn nộp hồ sơ
Hình thức nộp hồ sơ
Qua Email tuyển dụng