Chuyên Gia Đánh Giá An Toàn Thông Tin (Pentest)

Phân tích và xác thực kết quả quét lỗ hổng, đưa ra tư vấn khuyến nghị khắc phục phù hợp
Thực hiện kiểm tra, đánh giá an toàn thông tin cho các ứng dụng trước golive và đánh giá định kỳ các ứng dụng theo Quy định của ngân hàng.
Xác định và đưa các chính sách, nguyên tắc và tiêu chuẩn bảo mật kỹ thuật vào trong ứng dụng.
Cung cấp báo cáo chi tiết và các tài liệu hướng dẫn khắc phục cho các nhóm phát triển và vận hành.
Thực hiện phân tích, bóc tách các vấn đề bảo mật mức Architecture, đưa ra các khuyến nghị nhằm giảm thiếu lỗ hổng từ giai đoạn thiết kế hệ thống.
Thúc đẩy và hỗ trợ đánh giá bảo mật ứng dụng và lập mô hình mối đe dọa, bao gồm đánh giá mã nguồn và thử nghiệm động cho các môi trường Onpremis, Cloud, Hybrid ...
Tham gia lập kế hoạch, thiết kế kiến trúc, triển khai các hệ thống bảo mật; ... đảm bảo an toàn, an ninh cho hệ thống Ngân hàng.

Có kiến thức tốt, nhiều kinh nghiệm về review code manual.
Có kinh nghiệm với các lỗ hổng ảnh hưởng đến thư viện của bên thứ ba và các phần phụ thuộc nguồn mở.
Hiểu rõ methodology về penetration testing cho mobile/web/api/thiết bị mạng/máy chủ, CSDL.
Có kiến thức tốt, kinh nghiệm về kiểm thử ứng dụng di động (iOS/Android).
Sử dụng thành thạo các công cụ kiểm thử: Burpsuite, Postman, Acunetix, ZAP, Kali Linux, Metasploit.
Có một trong các chứng chỉ ATTT sau: OSCP, CREST CRT, CEH, GPEN, COMPTIA Pentest+, OSWA, OSWE ... hoặc tương đương
Hiểu biết chuyên sâu về Threat Modeling.
Có kiến thức tốt, kinh nghiệm về bypass/hooking các nền tảng mobile, kiểm thử web application, thiết bị mạng, máy chủ, CSDL.
Kiến thức tốt về OWASP top10 (Ứng dụng web và API) và Tiêu chuẩn bảo mật ứng dụng OWASP.
Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính. Có kinh nghiệm tối thiểu 5 năm trong lĩnh vực an toàn thông tin.

Lương và phúc lợi hấp dẫn:

Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn).
Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE- chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers.
13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác.
Lãi suất vay ưu đãi- Quyền lợi đặc biệt dành cho nhân viên ABBANK.

Cơ hội phát triển nghề nghiệp hấp dẫn:

Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng.
Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý.
Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính.

Môi trường làm việc năng động:

Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên.
Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển.
Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo.

Cập nhật gần nhất lúc: 2024-06-29 09:25:03