Mô tả công việc
Tham gia trực tiếp vào các dự án kiểm thử bảo mật cho khách hàng doanh nghiệp, bao gồm ứng dụng web, mobile, hạ tầng mạng và máy chủ.
Thực hiện pentest ứng dụng Web, API theo chuẩn OWASP Top 10.
Thực hiện kiểm tra bảo mật hạ tầng: network, server, Active Directory.
Audit server: Rà soát cấu hình hệ thống (hardening), phân quyền, patch management, dịch vụ mở không cần thiết.
Viết báo cáo kiểm thử chi tiết: mô tả lỗ hổng, mức độ rủi ro (CVSS), bằng chứng khai thác và hướng khắc phục.
Hỗ trợ khách hàng trong quá trình remediation và retest sau vá lỗi.
Cập nhật kiến thức về kỹ thuật tấn công mới, CVE và TTPs.
Yêu cầu
Có kiến thức vững về mạng máy tính, hệ điều hành Linux/Windows Server.
Hiểu và thực hành được các lỗ hổng OWASP Top 10 (Web & API).
Có kinh nghiệm hoặc kiến thức về audit server: CIS Benchmark, kiểm tra cấu hình hệ thống, dịch vụ, tài khoản, log.
Sử dụng được các công cụ: Burp Suite, Nmap, Metasploit, Nessus/OpenVAS hoặc tương đương.
Có khả năng viết báo cáo rõ ràng, mạch lạc.
Quyền lợi
Được hưởng mức lương cạnh tranh theo năng lực làm việc.
Nghỉ phép 12 ngày/năm.
Thưởng dự án: Chế độ thưởng theo từng dự án cụ thể, đảm bảo thu nhập đột phá theo năng lực và khối lượng công việc.
Được review lương định kỳ.
Được cung cấp đồ ngủ trưa nhân viên (thảm, gối, chăn).
Các chế độ BHXH, BHYT, BHTN đầy đủ khi ký HĐLĐ chính thức.
Cơ hội tham gia gắn kết với tập thể với các hoạt động team building thú vị.
Làm việc trong môi trường thân thiện, khuyến khích nhân viên phát triển tiềm năng.
Thông tin khác
Thời gian làm việc:
Từ Thứ 2 đến Thứ 6 ([protected info], : Full-time: Thứ 2 - Thứ 6 (8h30 - 18h00), Thứ 7 tuần 1 và tuần 3. )
Thông tin chung
Nơi làm việc
- 71 - 73 Phố Trần Thái Tông, phường Dịch Vọng, Cầu Giấy, Hà Nội
- (Trước sáp nhập: Cầu Giấy, Hà Nội | Sau sáp nhập: Cầu Giấy, Hà Nội)
- 1. 71-73 Phố Trần Thái Tông, phường Dịch Vọng, Cầu Giấy, Hà Nội
- (Trước sáp nhập: Cầu Giấy, Hà Nội | Sau sáp nhập: Cầu Giấy, Hà Nội)
Cách thức ứng tuyển
Ứng viên nộp hồ sơ trực tuyến bằng cách bấm nút Ứng tuyển bên dưới:
Hạn nộp: 25/07/2026
Thành lập vào tháng 04 năm 2020, MH Solution là công ty giải pháp tích hợp với sứ mệnh là người đồng hành tin cậy cho các doanh nghiệp tổ chức trong quá trình chuyển đổi số.
Dưới sự dẫn dắt và điều hành từ các chuyên gia đầu ngành nhiều năm kinh nghiệm trong lĩnh vực Công nghệ cùng với đội ngũ nhân sự trẻ năng động, nhiệt huyết; MH Solution tạo ra một môi trường làm việc nhiều thử thách, phong cách làm việc cởi mở, sẵn sàng chia sẻ, giúp đỡ lẫn nhau để cùng phát triển.
Với lợi thế công nghệ,...
Quy mô công ty
Từ 26 - 100 nhân viên
