Senior Pentester

Tóm tắt công việc
Thiết kế, quản lý và điều phối các chiến dịch kiểm thử xâm nhập cho toàn hệ thống (web, mobile, API, cloud, AD).
Thực hiện Red Team / Adversary Simulation mô phỏng các hình thức tấn công APT thực tế.
Phân tích, khai thác các lỗ hổng 0-day hoặc logic flaw.
Nghiên cứu, phát triển và duy trì các script/tool tự động hóa cho các bước lặp lại trong chu trình tấn công (recon, initial access, persistence, lateral movement, exfiltration...)
Xây dựng pipeline/framework tự động hóa để triển khai nhanh các kịch bản tấn công (attack simulation) ở quy mô lớn, thay vì thao tác thủ công từng bước
Tùy biến, mở rộng các công cụ C2 hiện có (Cobalt Strike, Outflank...) bằng script/module tự viết (Aggressor Script, BOF...) để rút ngắn thời gian thiết lập chiến dịch
Tự động hóa khâu sinh payload, obfuscation và tự kiểm thử khả năng bị phát hiện (AV/EDR bypass testing) trước khi triển khai thực tế
Xây dựng công cụ nội bộ hỗ trợ tổng hợp, chuẩn hóa báo cáo kết quả redteam, giảm thời gian viết báo cáo thủ công
Duy trì và cập nhật thư viện TTP (Tactics, Techniques, Procedures) dưới dạng tự động hoá, ánh xạ theo khung MITRE ATT&CK
Phối hợp với SOC để tự động hoá kịch bản Purple Team (tự động kích hoạt tấn công mô phỏng, tự động đối chiếu kết quả phát hiện)
Xây dựng kịch bản AI trong Redteam & Redteam cho AI.
Đào tạo nội bộ, đánh giá năng lực đội kiểm thử định kỳ.
Lương và phúc lợi hấp dẫn:
Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn)
13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác
Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers
Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK
Cơ hội phát triển nghề nghiệp hấp dẫn:
Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng
Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý
Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính
Môi trường làm việc năng động:
Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo
Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên
Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển