Kiểm Thử Xâm Nhập - Penetration Tester

Đào tạo khách hàng về an toàn thông tin (nhận thức bảo mật, lập trình an toàn, cấu hình an toàn).
Tham gia diễn tập an toàn thông tin (internal/external drills) và các cuộc thi CTF (Capture The Flag) của công ty.
Thực hiện kiểm thử xâm nhập và đánh giá an toàn thông tin cho các ứng dụng quy mô lớn, phức tạp hoặc đa nền tảng.
Xây dựng hướng dẫn bảo mật dựa trên nghiên cứu nền tảng, công nghệ và tài liệu của nhà cung cấp.
Xử lý và ứng phó sự cố an toàn thông tin.
Phân tích các lỗ hổng 1- day và phát triển payload khai thác.
Nghiên cứu lỗ hổng 0- day, kỹ thuật khai thác mới và công nghệ mới; chia sẻ kết quả nghiên cứu thông qua hội thảo nội bộ hoặc blog công ty.
Tham gia và đóng góp vào cộng đồng an toàn thông tin.

Trình độ học vấn:

Trình độ tiếng Anh tương đương TOEIC 650 trở lên.
Tốt nghiệp Đại học các ngành: An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Toán – Tin,…

Kinh nghiệm / Năng lực:

Kiến thức về webshell và phương pháp phát hiện.
Hiểu biết vững về lỗ hổng ứng dụng và kỹ thuật khai thác.
Ưu tiên ứng viên có các chứng chỉ an toàn thông tin như OSCP, OSEP, OSWE,…
Thành thạo lập trình với một hoặc nhiều ngôn ngữ/framework lập trình.
Có từ 2 năm kinh nghiệm trong lĩnh vực Kiểm thử xâm nhập (Penetration Testing).
Có khả năng thực hiện kiểm thử xâm nhập dạng black- box trên hệ thống.
Hiểu biết về quy trình đánh giá ứng dụng web ở cả hai dạng white- box và black- box.
Kiến thức về cơ chế phòng vệ, phòng chống tấn công; có khả năng phân tích và xây dựng payload 1- day.
Kiến thức về lập trình ứng dụng web an toàn.

Xem xét tăng lương định kỳ vào tháng 3 hằng năm.
Tham gia các sự kiện của công ty: Team building hằng quý, sinh nhật hằng tháng, Year End Party, du lịch, 8/3, 20/10 (nhân viên nữ được nghỉ ½ ngày), sinh nhật Tập đoàn Viettel 1/6,…
Tham gia miễn phí các chương trình chia sẻ kiến thức, hội thảo chuyên môn từ các chuyên gia hàng đầu trong nước và quốc tế.
Khám sức khỏe định kỳ hằng năm.
Tổ chức sinh nhật cá nhân: quà tặng và bánh sinh nhật từ công ty.
Tài trợ 100% chi phí thi chứng chỉ chuyên môn quốc tế chuyên sâu theo vị trí (nếu thi không đạt, công ty hỗ trợ 50% lệ phí thi); thưởng đặc biệt cho nhân viên đạt chứng chỉ quốc tế.
Gói thu nhập cạnh tranh hằng năm.
Bảo hiểm sức khỏe và tai nạn cá nhân MIC (mức chi trả lên đến 600 triệu VNĐ/năm).
100% nhân viên được cấp tài khoản Udemy eLearning – học mọi lúc, mọi nơi.
12 ngày nghỉ phép/năm theo luật Lao động + 3 ngày nghỉ công ty + nghỉ lễ truyền thống 22/12.
30 phút thư giãn mỗi ngày với chương trình Happy Hours (16:00 – 16:30).
Chính sách khen thưởng ghi nhận thành tích và đóng góp xuất sắc kịp thời.
Cơ hội làm việc với khách hàng đa dạng trong nước và quốc tế.
Liên tục được cập nhật và đầu tư tài liệu học tập mới nhất về An toàn thông tin từ các hãng và viện đào tạo hàng đầu thế giới.
Làm việc tại văn phòng hạng A – tòa Landmark 72, với khu phức hợp không gian xanh và khu vực riêng dành cho gym & giải trí.

Cập nhật gần nhất lúc: 2025-09-16 01:50:03