Cộng Tác Viên Pentester (Fulltime) - Làm Việc Tại TSC HCM

Thực hiện kiểm thử xâm nhập (Pentest) trên các hệ thống web, API
Cập nhật, nghiên cứu và thử nghiệm các kỹ thuật tấn công mới.
Phân tích, phát hiện và khai thác các lỗ hổng bảo mật theo chuẩn OWASP, NIST.
Phối hợp với đội nội bộ để xác minh (retest) sau khi hệ thống được khắc phục.
Viết báo cáo kết quả pentest, bao gồm: mô tả lỗ hổng, mức độ ảnh hưởng, kịch bản khai thác, bằng chứng và khuyến nghị khắc phục.

Hiểu biết về bảo mật ứng dụng, mạng, hệ điều hành (Linux/Windows).
Có khả năng viết báo cáo rõ ràng, logic, và cung cấp bằng chứng khai thác.
Có kiến thức các lỗ hổng thường gặp: SQL Injection, XSS, CSRF, SSRF, RCE, IDOR.
Có kiến thức và biết sử dụng với các công cụ pentest phổ biến: Burp Suite, Nmap, Metasploit, SQLMap, Wireshark, Nexpose.

Phụ cấp

Cập nhật gần nhất lúc: 2025-09-16 10:25:03