Nhân Viên Redteam ( Có Xe Đưa Đón )Công ty cổ phần công nghệ An ninh mạng Quốc Gia Việt Nam
Hình thức: Toàn thời gian
Ngày đăng: 27/11/2024
Hạn nộp: 27/12/2024
Mô tả công việc
1. Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin các hệ thống Khách hàng.
2. Tham gia các dự án Redteam mô phỏng những cuộc tấn công trong thế giới thực, chỉ ra những điểm yếu của nội bộ và hệ thống SOC
3. Nghiên cứu, phát triển các công cụ phục vụ trong hoạt động Pentest, Redteam
4. Thực hiện đào tạo và chia sẻ kiến thức với các thành viên trong đội nhóm
5. Thực hiện các công việc khác theo yêu cầu của Redteam Manager đề ra
2. Tham gia các dự án Redteam mô phỏng những cuộc tấn công trong thế giới thực, chỉ ra những điểm yếu của nội bộ và hệ thống SOC
3. Nghiên cứu, phát triển các công cụ phục vụ trong hoạt động Pentest, Redteam
4. Thực hiện đào tạo và chia sẻ kiến thức với các thành viên trong đội nhóm
5. Thực hiện các công việc khác theo yêu cầu của Redteam Manager đề ra
Yêu cầu
Tốt nghiệp chuyên ngành CNTT, ATTT trường Đại học, ưu tiên Học viện mật mã, Bưu chính viễn thông
Có kinh nghiệm từ 6 tháng - 1 năm kinh nghiệm, Ưu tiên các ứng viên có kinh nghiệm trên 1 năm
Hiểu rõ root-cause các lỗ hổng bảo mật (theo OWASP, CWE), cách exploit
Có kinh nghiệm sử dụng và chỉnh sửa các công cụ hỗ trợ trong quá trình Pentest cũng như các công cụ trong từng Redteam phase.
Có khả năng code một trong những ngôn ngữ scripting để viết mã exploit (Bash, Powershell, Python, Perl, Java, .Net, ...), có khả năng sửa, tạo các exploit cho web, OS, ...
Có kiến thức về các mô hình quản trị tập trung và Cloud security, có kinh nghiệm ứng dụng trong các dự án Redteam là một lợi thế.
Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành
Có hiểu biết về các cơ chế phòng thủ/giám sát của blue-team nhằm tìm cách bypass/ẩn mình trước các cơ chế này là một lợi thế.
Từng tham gia các bug bounty program, có các CVE hay có các bài viết phân tích các lỗ hổng bảo mật chuyên sâu là một lợi thế.
Có những chứng chỉ liên quan đến Pentest, Redteam như OSCE/OSWE/OSEP/OSCP, ... là một lợi thế.
Có kinh nghiệm từ 6 tháng - 1 năm kinh nghiệm, Ưu tiên các ứng viên có kinh nghiệm trên 1 năm
Hiểu rõ root-cause các lỗ hổng bảo mật (theo OWASP, CWE), cách exploit
Có kinh nghiệm sử dụng và chỉnh sửa các công cụ hỗ trợ trong quá trình Pentest cũng như các công cụ trong từng Redteam phase.
Có khả năng code một trong những ngôn ngữ scripting để viết mã exploit (Bash, Powershell, Python, Perl, Java, .Net, ...), có khả năng sửa, tạo các exploit cho web, OS, ...
Có kiến thức về các mô hình quản trị tập trung và Cloud security, có kinh nghiệm ứng dụng trong các dự án Redteam là một lợi thế.
Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành
Có hiểu biết về các cơ chế phòng thủ/giám sát của blue-team nhằm tìm cách bypass/ẩn mình trước các cơ chế này là một lợi thế.
Từng tham gia các bug bounty program, có các CVE hay có các bài viết phân tích các lỗ hổng bảo mật chuyên sâu là một lợi thế.
Có những chứng chỉ liên quan đến Pentest, Redteam như OSCE/OSWE/OSEP/OSCP, ... là một lợi thế.
Quyền lợi
Có xe đưa đón hàng ngày Hà Nội - Hưng Yên
Thưởng quý, Thưởng Năm
Được xét tăng lương 02 lần/ 01 năm.
Được đào tạo về các nội dung chuyên môn.
Chế độ nghỉ mát hàng năm, khám sức khỏe hàng năm
Các hoạt động gắn kết khác: Thank-you party; Team building, Sinh nhật Công ty; Du lịch...
Được đóng bảo hiểm y tế, bảo hiểm xã hội và các chế độ phúc lợi khác.
Được hưởng chế độ chăm sóc sức khỏe cao cấp PTI.
Được vận hành, sử dụng các trang thiết bị hiện đại.
Môi trường làm việc thân thiện, trẻ trung, chia sẻ, kết nối.
Được tham gia các CLB Bi-a, Bóng đá, Cầu lồng, Gym,...
Thưởng quý, Thưởng Năm
Được xét tăng lương 02 lần/ 01 năm.
Được đào tạo về các nội dung chuyên môn.
Chế độ nghỉ mát hàng năm, khám sức khỏe hàng năm
Các hoạt động gắn kết khác: Thank-you party; Team building, Sinh nhật Công ty; Du lịch...
Được đóng bảo hiểm y tế, bảo hiểm xã hội và các chế độ phúc lợi khác.
Được hưởng chế độ chăm sóc sức khỏe cao cấp PTI.
Được vận hành, sử dụng các trang thiết bị hiện đại.
Môi trường làm việc thân thiện, trẻ trung, chia sẻ, kết nối.
Được tham gia các CLB Bi-a, Bóng đá, Cầu lồng, Gym,...
Thông tin khác
Địa điểm làm việc
- Hưng Yên: Yên Mỹ
- Hà Nội
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
- Hưng Yên: Yên Mỹ
- Hà Nội
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
Giới thiệu công ty
Công ty cổ phần công nghệ An ninh mạng Quốc Gia Việt Nam việc làm
Phùng Chí Kiên, P. Nghĩa Đô, Q. Cầu Giấy, TP. Hà Nội
Quy mô: Từ 101 - 500 nhân viên
Việc làm tương tự
Lập Trình Viên Backend - Python
CÔNG TY CỔ PHẦN DỊCH VỤ DI ĐỘNG THẾ HỆ MỚI - NMS
Tới 22 triệu
Hà Nội
31/12/2024
Lập Trình Viên Python
CÔNG TY CÔNG NGHỆ THÔNG TIN VNPT (VNPT-IT)
Thỏa thuận
Hà Nội, Đà Nẵng, Hải Phòng, Tiền Giang
26/12/2024
Middle Front-End Developer (Lập Trình VueJS )
Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel)
Tới 30 triệu
Hà Nội
30/12/2024
Developer (C#/.NET & JAVA)
CÔNG TY TNHH WORLD FUSION VIỆT NAM
Thoả thuận
Hà Nội, Hòa Bình
14/12/2024
Vị trí Nhân Viên Redteam ( Có Xe Đưa Đón ) do công ty Công ty cổ phần công nghệ An ninh mạng Quốc Gia Việt Nam tuyển dụng tại Hà Nội, Hưng Yên, Joboko tự động tổng hợp mức lương 10 - 20 triệu, tìm thêm việc làm về Nhân Viên Redteam ( Có Xe Đưa Đón ) hoặc công ty Công ty cổ phần công nghệ An ninh mạng Quốc Gia Việt Nam ở các link phía trên
Giới thiệu công ty
Công ty cổ phần công nghệ An ninh mạng Quốc Gia Việt Nam việc làm
Phùng Chí Kiên, P. Nghĩa Đô, Q. Cầu Giấy, TP. Hà Nội
Quy mô: Từ 101 - 500 nhân viên