Mô tả công việc
Thực hiện kiểm thử xâm nhập (Pentest), đánh giá an toàn thông tin cho ứng dụng Web, Mobile và các hệ thống CNTT.
Phân tích, phát hiện, khai thác và đánh giá mức độ ảnh hưởng của các lỗ hổng bảo mật; đề xuất phương án khắc phục.
Nghiên cứu, xây dựng và phát triển công cụ, script hỗ trợ hoạt động kiểm thử và đánh giá ATTT.
Tham gia các hoạt động đánh giá, kiểm định an toàn thông tin theo tiêu chuẩn, quy chuẩn và quy định hiện hành.
Tham gia các dự án đánh giá, xác định cấp độ an toàn hệ thống thông tin.
Tham gia các dự án xây dựng kịch bản và triển khai các chương trình diễn tập an toàn thông tin, mô phỏng tấn công mạng .
Phối hợp với các nhóm kỹ thuật trong quá trình đánh giá, tư vấn và xử lý các vấn đề liên quan đến bảo mật.
Yêu cầu
Tốt nghiệp hoặc sắp tốt nghiệp Đại học chuyên ngành An toàn thông tin, An ninh mạng, CNTT hoặc các lĩnh vực liên quan.
Có kiến thức nền tảng về mạng máy tính, hệ điều hành, ứng dụng Web/Mobile và các nguyên lý bảo mật.
Hiểu biết về lỗ hổng bảo mật, kỹ thuật khai thác và quy trình kiểm thử xâm nhập (White-box, Black-box, Grey-box).
Nắm được các nhóm lỗ hổng phổ biến theo OWASP Top 10; có kiến thức cơ bản về Cloud Security.
Có khả năng sử dụng các công cụ kiểm thử bảo mật như Burp Suite, Nmap, Metasploit hoặc các công cụ tương đương.
Có tư duy phân tích, khả năng nghiên cứu độc lập và tinh thần chủ động học hỏi.
Điểm cộng:
Có kinh nghiệm tham gia dự án Pentest, đánh giá ATTT hoặc diễn tập tấn công - phòng thủ.
Có khả năng lập trình/scripting bằng Python, Bash hoặc các ngôn ngữ tương đương.
Sở hữu các chứng chỉ chuyên môn như OSCP, OSWE, GWAPT, CEH, CSSLP hoặc tương đương.
Quyền lợi
Thu nhập & đãi ngộ
Mức lương cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm
Thưởng các dịp Lễ và lương tháng 13.
Xem xét review lương 02 lần/năm.
Tham gia đầy đủ BHXH và Bảo hiểm sức khỏe PTI.
Phát triển chuyên môn
Được đào tạo, nâng cao năng lực chuyên môn và tiếp cận các công nghệ bảo mật mới.
Hỗ trợ kinh phí thi các chứng chỉ ATTT quốc tế.
Cơ hội tham gia các dự án Pentest, đánh giá ATTT và diễn tập an ninh mạng thực tế.
Được tiếp cận, vận hành và sử dụng các công cụ, trang thiết bị công nghệ hiện đại.
Môi trường làm việc
Môi trường trẻ trung, thân thiện, đề cao tinh thần chia sẻ kiến thức và phát triển chuyên môn.
Các hoạt động du lịch, teambuilding, câu lạc bộ thể thao và chương trình gắn kết nội bộ.
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 08:00 đến 17:30)
Thông tin chung
Nơi làm việc
- Hà Nội: Dương Đình Nghệ, Phường Cầu Giấy (Phường Cầu Giấy thuộc quận Cầu Giấy cũ)
- Hồ Chí Minh: Nguyễn Trãi, Phường Cầu Ông Lãnh (Phường Cầu Ông Lãnh thuộc Quận 1 cũ)
- Đà Nẵng: Đường Võ Chí Công, Phường Ngũ Hành Sơn (Phường Ngũ Hành Sơn thuộc quận Ngũ Hành Sơn cũ)