Chuyên Viên An Toàn Thông Tin (Pentest)

Kiểm thử xâm nhập (Penetration Testing)

Kiểm tra bảo mật giao tiếp ứng dụng mobile – API – server (man- in- the- middle, SSL pinning bypass, token leakage),
Xây dựng Threat Model cho hệ thống/ứng dụng mới, làm cơ sở cho thiết kế an toàn và kiểm thử bảo mật.
Hỗ trợ việc tích hợp bảo mật vào vòng đời phát triển phần mềm (SDLC)
Phụ trách kiểm thử xâm nhập và review mã nguồn các ứng dụng, đánh giá bảo mật cho các giải pháp của VNPAY.

Nghiên cứu & phát triển (R&D)

Xây dựng script, tool nội bộ hỗ trợ quá trình pentest và review code.
Thực hiện các công việc chuyên môn khác theo yêu cầu từ cấp trên.
Nghiên cứu, triển khai Automation, AI trong việc kiểm thử và đánh giá bảo mật
Cập nhật các xu hướng tấn công mới (zero- day, supply chain attack, cloud misconfiguration).
Tham gia xây dựng guideline về secure coding và review checklist cho đội phát triển.

Tốt nghiệp Đại học chuyên ngành: Phần mềm, An toàn thông tin hoặc liên quan.
Có từ 03 năm kinh nghiệm trở lên tại vị trí Pentest hoặc tương đương (ưu tiên lĩnh vực ngân hàng, tài chính)
Thành thạo trọng việc ứng dụng AI để cải tiến và phục vụ cho công việc
Đọc hiểu tốt tài liệu tiếng Anh chuyên ngành.
Kỹ năng yêu cầu:
Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
Thành thạo kỹ năng review mã nguồn (web & mobile).
Sử dụng thành thạo các công cụ scan như Semgrep, CodeQL, có khả năng viết custom rule phát hiện các lỗ hổng bảo mật
Kỹ năng viết báo cáo và trình bày rõ ràng, mạch lạc
Ưu tiên các ứng viên có các chứng chỉ: OSWE, OSCE, OSCP, GPEN, COMPTIA Pentest+, CDP v..v
Ưu tiên các ứng viên có kinh nghiệm trong đánh giá bảo mật cho ứng dụng mobile

Chế độ lương & thưởng hấp dẫn:

Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
Hỗ trợ ăn sáng miễn phí
Hỗ trợ ăn trưa: 50.000đ/ngày
Quà tặng các ngày lễ trong năm
Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
Hỗ trợ trang điểm cho CBNV nữ
Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm

Bảo hiểm & chăm sóc sức khỏe toàn diện:

Khám sức khỏe định kỳ hàng năm
Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
BHXH, BHYT, BHTN theo pháp luật hiện hành

Môi trường làm việc hiện đại:

Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
Cung cấp máy tính & trang thiết bị làm việc hiện đại
Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)

Phát triển nghề nghiệp:

Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ

Hoạt động ngoại khóa phong phú:

Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…
Các câu lạc bộ: CLB Cầu long, CLB Bóng đá, CLB Yoga, CLB Điền kinh, CLB Bơi

Cập nhật gần nhất lúc: 2026-03-17 07:20:02