Senior Pentester
Công Ty TNHH Thương Mại Điện Tử Lotte Việt Nam
Địa điểm làm việc: Hà Nội
Hết hạn: 18/05/2024
- Chi tiết công việc
- Giới thiệu công ty
Vị trí công việc này hiện tại đã hết hạn nộp hồ sơ, bạn có thể tham khảo thêm một số công việc liên quan phía dưới
Mô tả công việc
Mô tả Công việc
- Xây dựng và triển khai các phương án đánh giá bảo mật cho dự án CNTT, hệ thống CNTT, nhằm phát hiện và xử lý kịp thời các điểm yếu bảo mật.
- Triển khai các công tác rò tìm lỗ hổng bảo mật (vulnerability assessment) và kiểm thử tấn công (penetration testing) các hệ thống ứng dụng (web, mobile (iOS và Android), API, winform), hệ thống máy chủ (Windows, Linux), hệ thống CSDL, hệ thống mạng, các hệ thống Cloud.
- Rà soát cấu hình an ninh cho hệ thống máy chủ, máy trạm, thiết bị mạng, thiết bị bảo mật, lưu trữ, ...
- Cập nhật lỗ hổng bảo mật trên các nền tảng hệ thống ứng dụng và lên kế hoạch và phương án xử lý các lỗ hổng bảo mật
- Duy trì chứng chỉ bảo mật dữ liệu thẻ PCI DSS và các quy định theo tiêu chuẩn của NHNN
- Đào tạo, thực hiện các chiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ.
- Chủ động cập nhật tài liệu, định kỳ xem xét cải tiến các Quy định/ Quy trình phục vụ công tác đánh giá bảo mật.
- Nghiên cứu, đề xuất triển khai giải pháp công nghệ mới, cải tiến và chuẩn hóa các quy trình, chính sách trong công tác đánh giá bảo mật hệ thống CNTT
- Xây dựng và triển khai các phương án đánh giá bảo mật cho dự án CNTT, hệ thống CNTT, nhằm phát hiện và xử lý kịp thời các điểm yếu bảo mật.
- Triển khai các công tác rò tìm lỗ hổng bảo mật (vulnerability assessment) và kiểm thử tấn công (penetration testing) các hệ thống ứng dụng (web, mobile (iOS và Android), API, winform), hệ thống máy chủ (Windows, Linux), hệ thống CSDL, hệ thống mạng, các hệ thống Cloud.
- Rà soát cấu hình an ninh cho hệ thống máy chủ, máy trạm, thiết bị mạng, thiết bị bảo mật, lưu trữ, ...
- Cập nhật lỗ hổng bảo mật trên các nền tảng hệ thống ứng dụng và lên kế hoạch và phương án xử lý các lỗ hổng bảo mật
- Duy trì chứng chỉ bảo mật dữ liệu thẻ PCI DSS và các quy định theo tiêu chuẩn của NHNN
- Đào tạo, thực hiện các chiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ.
- Chủ động cập nhật tài liệu, định kỳ xem xét cải tiến các Quy định/ Quy trình phục vụ công tác đánh giá bảo mật.
- Nghiên cứu, đề xuất triển khai giải pháp công nghệ mới, cải tiến và chuẩn hóa các quy trình, chính sách trong công tác đánh giá bảo mật hệ thống CNTT
Yêu cầu
Yêu Cầu Công Việc
Tốt nghiệp Đại học, ưu tiên tốt nghiệp các chuyên ngành về An toàn thông tin, Bảo mật công nghệ thông tin, Mật mã, CNTT, Điện tử viễn thông hoặc Toán Tin.
Kiến thức chuyên môn:
- Thành thạo ít nhất 1 ngôn ngữ lập trình (PHP, Python, C/C++, Java), hiểu về SDLC
- Hiểu về hệ thống mạng, bảo mật, hệ thống máy chủ, Middleware và cơ sở dữ liệu.
- Kiểm thử tấn công các hệ thống CNTT (web, API, Mobile, Winform App, network, Infrastructure, OS).
- Dò tìm điểm yếu bảo mật trên các hệ thống CNTT.
- Tiêu chuẩn bảo mật dữ liệu thẻ PCI DSS, Chuẩn OWASP.
Tốt nghiệp Đại học, ưu tiên tốt nghiệp các chuyên ngành về An toàn thông tin, Bảo mật công nghệ thông tin, Mật mã, CNTT, Điện tử viễn thông hoặc Toán Tin.
Kiến thức chuyên môn:
- Thành thạo ít nhất 1 ngôn ngữ lập trình (PHP, Python, C/C++, Java), hiểu về SDLC
- Hiểu về hệ thống mạng, bảo mật, hệ thống máy chủ, Middleware và cơ sở dữ liệu.
- Kiểm thử tấn công các hệ thống CNTT (web, API, Mobile, Winform App, network, Infrastructure, OS).
- Dò tìm điểm yếu bảo mật trên các hệ thống CNTT.
- Tiêu chuẩn bảo mật dữ liệu thẻ PCI DSS, Chuẩn OWASP.
Quyền lợi
Chế độ bảo hiểm
Du Lịch
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Du Lịch
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương
Thông tin khác
Bằng cấp:
Đại học
Độ tuổi:
Không giới hạn tuổi
Lương:
Cạnh tranh
Đại học
Độ tuổi:
Không giới hạn tuổi
Lương:
Cạnh tranh
Thông tin chung
- Ngày hết hạn: 18/05/2024
- Thu nhập: Thỏa thuận
Giới thiệu công ty
Công ty chưa cập nhật thông tin....
Quy mô công ty
Từ 101 - 500 nhân viên
Việc làm tương tự
Công ty An ninh mạng Viettel- Chi nhánh Tập đoàn Công nghiệp- Viễn thông quân đội
25 - 35 triệu
25/10/2024
Hà Nội
Công Ty Cổ Phần Giải Pháp Phần Mềm Tài Chính Financial Software Solutions
Thoả thuận
24/10/2024
Hà Nội
Công ty Cổ Phần Giao Hàng Tiết Kiệm - GHTK
500 - 2,000 USD
21/10/2024
Hà Nội
hỗ trợ doanh nghiệp
Giải thưởng
của chúng tôi
Top 3
Nền tảng số tiêu biểu của Bộ
TT&TT 2022.
Top 15
Startup Việt xuất sắc 2019 do VNExpress tổ chức.
Top 10
Doanh nghiệp khởi nghiệp sáng tạo Việt Nam - Hội đồng tư vấn kinh doanh ASEAN bình chọn.
Giải Đồng
Sản phẩm công nghệ số Make In Viet Nam 2023.