Middle Pentest Cloud/Mobile

• Thực hiện kiểm thử an toàn thông tin cho các hệ thống định kỳ theo kế hoạch hoặc theo yêu cầu của Ban lãnh đạo Khối CNTT và/hoặc Giám đốc Công nghệ An ninh.
• Thực hiện đánh giá bảo mật trước khi golive cho các ứng dụng, hệ thống: Đánh giá an toàn mã nguồn, kiểm thử bảo mật cho ứng dụng, đánh giá điểm yếu bảo mật hệ thống, dịch vụ Cloud.
• Quản lý và theo dõi xử lý điểm yếu bảo mật được phát hiện từ các dịch vụ CNTT.
• Tham gia triển khai các chương trình/ dự án bảo mật CNTT của Công ty
• Thực hiện các công việc khác theo sự phân công của quản lý

• Có từ 02 năm kinh nghiệm chuyên môn tại vị trí đánh giá bảo mật hệ thống Cloud hoặc đánh giá kiểm thử website, ứng dụng, API, ứng dụng điện thoại theo tiêu chuẩn OWSAP
• Có kiến thức cơ bản về pentest web/mobile/api/cloud và kiến thức về hệ điều hành.
• Sử dụng thành thạo một số công cụ đánh giá bảo mật như Curl, Nessus, Burp suite, bộ công cụ Kalilinux
• Am hiểu về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
• Có mindset và hiểu biết kỹ thuật Redteam.

Phúc lợi, đãi ngộ:

• Thời gian làm việc: Thứ 2 - Thứ 6, nghỉ thứ 7 và Chủ nhật
• Nghỉ phép: 12 ngày phép năm. Mỗi 5 năm được tăng thêm 1 ngày theo quy định của luật Lao Động
• Nghỉ lễ Tết: 11 ngày theo quy định luật lao động Việt Nam
• Nghỉ ốm: hưởng nguyên lương đóng BHXH (75% do BHXH chi trả, 25% do Công ty chi trả)
• Ngày sinh nhật: Nghỉ hưởng nguyên lương 01 ngày (chế độ tương đương ngày nghỉ phép)
• Bảo hiểm: Bên cạnh Bảo hiểm bắt buộc theo quy định, Mcredit hỗ trợ Bảo hiểm sức khỏe MIC theo quy định hàng năm của công ty.
• Chế độ dành riêng cho các mẹ đang nuôi con nhỏ: Happy mom's room, Happy mom's hour (được nghỉ tối đa 2h/tháng để đưa đón con đi học từ cấp 1 trở xuống). Các chế độ khác (khám sức khỏe định kỳ hàng năm, nghỉ mát, thăm hỏi ốm đau...) theo quy định của MC từng thời kỳ.
• Hoạt động team building, du lịch, thể thao, Happy Hour hàng tháng...v..v...