Nhân viên An toàn thông tin ứng dụng

- Có kiến thức nền CNTT tốt bao gồm hệ thống và ứng dụng
- Có kiến thức lập trình an toàn ứng dụng web do Tập đoàn cấp.
- Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.
- Hiểu biết về các security baseline của Tập đoàn.
- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
- Có kiến thức chuyên sâu về các Framework được sử dụng trong Tập đoàn.
- Có khả năng xây dựng các hướng dẫn lập trình an toàn, các công cụ scan source code
- Có kiến thức chuyên sâu về webshell và cách thức phát hiện.
- Có kiến thức chuyên sâu về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day
- Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng.
- Kiến thức bypass, các kỹ thuật chống bypass.
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau.
- Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới.
- Tư duy hệ thống và Giải quyết vấn đề