Kiểm Tra Đánh Giá An Toàn Thông Tin Lương 13-20 Triệu

Chủ động cập nhật các lỗ hổng 0-day, CVE, … để rà soát, đánh giá mức độ ảnh hưởng đến hệ thống CNTT nhằm đưa ra phương án đảm bảo kịp thời
Xác định mục tiêu và xây dựng kịch bản tổ chức khai thác, giả lập tấn công , nhằm chủ động phát hiện các điểm yếu trong hệ thống phòng thủ để đưa ra giải pháp khắc phục/ngăn ngừa kịp thời, đặc biệt là đối với các hệ thống trọng yếu
Quản lý hiện trạng lỗ hổng AT-ANTT trên hệ thống, phối hợp với các bên liên quan đảm bảo về biện pháp khắc phục đúng thời gian cam kết
Tư vấn, thiết kế, xây dựng, hỗ trợ cho nhóm phát triển/sản phẩm về các yêu cầu ATTT phục vụ triển khai ứng dụng an toàn
Cập nhật kiến thức, kỹ thuật tấn công, khai thác ứng dụng, hệ thống, thiết bị CNTT và xây dựng kịch bản, nội dung thực hiện để đảm bảo AT-ANTT
Phối hợp với các bộ phận khác triển khai các giải pháp để nâng cao khả năng phòng vệ của hệ thống
Đánh giá, kiểm tra AT-ANTT ứng dụng, thiết bị, hệ thống, cơ sở dữ liệu CNTT và đưa ra các báo cáo đánh giá về các lỗ hổng, điểm yếu và các biện pháp khắc phục, xử lý
Thực hiện các công việc khác theo yêu cầu của cấp trên

Học vấn:

Ngành học: Công nghệ Thông tin, Khoa học Máy tính, Hệ thống Thông tin, Công nghệ Phần mềm, Kỹ thuật Máy tính, Điện tử Viễn thông, An ninh mạng.
TOEIC: Tương đương 550
Trình độ: Từ Cao đẳng trở lên.

Kiến thức và kĩ năng

Thành thạo các ngôn ngữ lập trình Java, .NET, C/C++
Thành thạo Sử dụng thành thạo một số công cụ an ninh thông tin như Whois, Dig, Nmap, Xprobe2, Curl, Nikto, Nbtscan, Wireshark, SSLDump, Dsiff, Cain, Arpspoof, DNSSpoof, Hping2, Aircrack, Airodump, Kismet, Netstumbler, MSBA, NeXpose, Nessus, Acunetix, Appscan, Burp suite, HttpFox, Firebug, SQL map, BeEF, Hydra, Olydbg, .Net Reflector, Metasploit, Core Impact, John and Ripper, Backtrack …
Am hiểu về các loại điểm yếu/lỗ hổng an ninh thông tin, các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phụ lỗi.
Có kinh nghiệm sử dụng các công cụ dịch ngược, phân tích mã độc, ứng dụng: IDA, Debug
Thành thạo ngôn ngữ lập trình: PHP/C, Python, Powershell
Am hiểu các kỹ thuật, phương pháp đánh giá, kiểm thử an ninh thông tin như: OWASP, NIST, OSSTMM
Kinh nghiệm sử dụng công cụ Burp Suite, Nessus, Nmap, Powershell.

Sẽ được hưởng các khoản thưởng hiệu quả Kinh doanh vượt trội...
Được cung cấp đầy đủ các thiết bị làm việc: máy tính, điện thoại, data,v…v…….
Chế độ nghỉ theo quy định nhà nước.
Môi trường làm việc chuyên nghiệp
Làm việc trong môi trường năng động, chuyên nghiệp
Chính sách du lịch, teambuilding,…thường niên.
Luật Bảo hiểm y tế và các quy định khác liên quan đến người lao động.
Tất cả sẽ được training nếu chưa có kinh nghiệm. Được tham gia khóa đào tạo dành cho ứng viên mới.
Đóng bảo hiểm theo đúng quy định của nhà nước
Các chế độ khác theo quy định của Công ty.
Được đảm bảo các quyền lợi theo quy định của Bộ luật Lao động, Luật Bảo hiểm xã hội,
Cơ hội thăng tiến cao cho người có bản lĩnh phát triển thành các vị trí quản lý tại công ty.

Cập nhật gần nhất lúc: 2022-06-03 18:53:03