CHUYÊN VIÊN KIỂM THỬ XÂM NHẬP (PENTESTER)

Trách nhiệm chính: Lập kế hoạch và thực hiện các cuộc tấn công mô phỏng có sự cho phép, nhằm phát hiện điểm yếu và lỗ hổng bảo mật trong hệ thống thông tin, mạng máy tính, ứng dụng và hạ tầng. Kết quả kiểm thử được tổng hợp thành báo cáo, đưa ra khuyến nghị giúp giảm thiểu rủi ro và nâng cao mức độ an toàn thông tin cho hệ thống.
Nhiệm vụ cụ thể:

Khai thác lỗ hổng bảo mật để xâm nhập hệ thống đối với ứng dụng web, ứng dụng mobile và mạng máy tính;
Kiểm tra mức độ bảo mật và đánh giá, phát hiện các lỗ hổng bảo mật hệ thống thông tin;
Tham gia quá trình đào tạo và học hỏi liên tục để nâng cao kiến thức, kỹ năng; Triển khai chương trình đào tạo nâng cao nhận thức bảo mật cho nội bộ công ty và khách hàng.
Xây dựng các kế hoạch kiểm tra mức độ bảo mật và tổ chức thực hiện;
Phân tích các vấn đề bảo mật và đề xuất giải pháp nâng cao bảo mật hệ thống;
Phối hợp bộ phận giám sát an ninh mạng tham gia xử lý các sự cố an ninh bảo mật;

Bằng cấp, chứng chỉ (bắt buộc đã lấy bằng):

Tốt nghiệp Đại học trở lên các ngành An ninh mạng, An toàn thông tin (Information Security), Bảo mật thông tin và mật mã (Cryptography & Information Security) hoặc có chứng chỉ chuyên môn về An toàn thông tin (Security+, CEH, OSCP, AWS Security…)

Kiến thức, kinh nghiệm

Có kinh nghiệm lập trình tối thiểu một trong các ngôn ngữ: Python, Golang, PHP, JavaScript, Bash, C.
Có hiểu biết về hệ điều hành và hệ thống mạng.
Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực an toàn thông tin, có các chứng chỉ bảo mật quốc tế như CEH, OSCP hoặc các chứng chỉ tương đương.
Ưu tiên ứng viên có hiểu biết về các lỗ hổng bảo mật theo tiêu chuẩn quốc tế OWASP.

Phẩm chất cá nhân

Có khả năng nghiên cứu, học hỏi; thích tìm hiểu và khám phá
Là người trung thực và có phẩm chất đạo đức tốt.
Có khả năng làm việc độc lập và làm việc nhóm.
Có kỹ năng viết, xây dựng báo cáo kỹ thuật.
Kiên trì, quyết tâm và chịu được áp lực công việc.
Có tư duy tốt, có kỹ năng phân tích và giải quyết vấn đề.
Có kỹ năng giao tiếp tốt.

Ngoại ngữ: Có trình độ tiếng Anh cơ bản, trong đó khả năng đọc hiểu tiếng Anh tốt.

Môi trường làm việc thân thiện, chuyên nghiệp với trang thiết bị hiện đại, theo chuẩn quốc tế.
Được nghỉ đầy đủ các ngày lễ, tết theo quy định và thêm 1 ngày nghỉ hàng năm theo lịch của Công ty. Các chế độ phúc lợi khác (như thưởng dịp lễ, tết, thưởng hoàn thành công việc theo năm...).
Hợp đồng lao động: Ký HĐLĐ 1 năm, trong đó thử việc 2 tháng hưởng 85% lương và được đóng đầy đủ BHXH, BHYT, BHTN ngay trong thời gian thử việc
Được đào tạo và hướng dẫn tận tình bởi đội ngũ chuyên gia giàu kinh nghiệm, giúp các bạn học hỏi và phát triển nghề nghiệp trong ngành an ninh mạng;
Được hướng dẫn học và thi các chứng chỉ nghề nghiệp quốc tế (như CSA, ECIH, CHFI…);
Làm việc từ thứ 2 đến thứ 6; nghỉ thứ 7, CN.

Cập nhật gần nhất lúc: 2025-09-17 09:10:03