Chuyên Viên Pentest

Lập kế hoạch và tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng Web, Web service, Mobile; thiết bị mạng, máy chủ.
Tham gia vào các hoạt động diễn tập ATTT của tập đoàn
Báo cáo và tư vấn về các phương pháp khắc phục hoặc giảm thiểu rủi ro bảo mật cho hệ thống.
Thực hiện rà quét lỗ hổng bảo mật và thực hiện penetration testing ứng dụng Web/Mobile (OWASP) định kỳ.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI- DSS, ISO27001…
Chủ động nghiên cứu, cập nhật thông tin về các lỗ hổng mới từ các nguồn tin về an ninh mạng và cập nhật phương án khắc phục sớm cho các hệ thống.

Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,…
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Có khả năng đọc hiểu tài liệu tiếng anh.
Ưu tiên có Chứng chỉ về ANTT như: OSCP, OSCE, GPEN, COMPTIA Pentest+, OSWA, eWPT, eCPPT,... hoặc tương đương.
Tốt nghiệp Đại học, cao đẳng chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan.
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. …

Với nhân viên có con dưới 15 tuổi: 1/6, trung thu,
Các chế độ nghỉ theo quy định của nhà nước,
Nghỉ mát một lần một năm, thường xuyên tổ chức các Event nội bộ,
Bảo hiểm sức khỏe cho Nhân viên chính thức,
Với nữ nhân viên: ngày 8/3, 20/10,
Thường xuyên tổ chức các buổi đào tạo nâng cao kỹ năng nghiệp vụ, kỹ năng mềm,…,
Chế độ lương thưởng hấp dẫn,
Chính sách đào tạo mở, khuyến khích CBNV đề xuất khoá học nâng cao năng lực,
Quà sinh nhật cho người lao động,
Môi trường làm việc thân thiện, năng động, có cơ hội thăng tiến cao.
Hỗ trợ người lao động các dịp: 30/4 – 1/5, ngày 2/9, tết dương lịch,
Chế độ BHYT, BHXH, BHTN theo quy định,
Bếp ăn cho Nhân viên (công ty hỗ trợ chi phí),

Cập nhật gần nhất lúc: 2025-09-14 00:30:03