Kỹ Sư An Toàn Thông Tin

Định hướng nghiên cứu các kỹ năng pentest nâng cao và các xu thế bảo mật mới
Định hướng nghiên cứu các lỗ hổng bảo mật và xây dựng các mã khai thác
Phát hiện và khai thác các lỗ hổng bảo mật trên ứng dụng (Web, Mobile, API, Desktop, Blockchain, …), hệ thống mạng, cơ sở hạ tầng, … và có khả năng đưa ra giải pháp khắc phục
Định hướng nghiên cứu và phát hiện các lỗ hổng bảo mật mới (CVE, 0day, …)

Chịu được áp lực trong công việc
Có ít nhất 02 năm kinh nghiệm trong lĩnh vực Pentest
Hiểu biết nền tảng về hệ thống, hệ điều hành, network, các dịch vụ trong hệ thống mạng (Web Server, FTP, Mail, Proxy, ...)
Giao tiếp, thuyết trình tốt.
Tốt nghiệp Đại học chuyên ngành An toàn thông tin hoặc các chuyên ngành có liên quan
Đam mê, chủ động, sáng tạo trong công việc
Có khả năng làm việc độc lập và làm việc nhóm, ham học hỏi, kỷ luật tốt
Có khả năng đọc hiểu tài liệu kỹ thuật và trao đổi vấn đề kỹ thuật bằng tiếng Anh
Hiểu biết về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng ATTT, các phương pháp vượt qua cơ chế bảo vệ ứng dụng, hệ thống, ...
Hiểu biết về các cơ chế phòng thủ/giám sát trong hệ thống mạng và cách thức bypass/ẩn mình trước các cơ chế này
Ưu tiên: Có những chứng chỉ trong mảng Pentest như CEH, OSCP, OSWE, GPEN, CRTO GWAPT, … là một lợi thế. Hoặc từng tham gia CTF/Bug Bounty và có các thành tích/profile liên quan.
Biết viết báo cáo, trình bày rủi ro rõ ràng.
Có kinh nghiệm pentest theo Checklist OWASP testing guide, OWASP Top 10 cho web/mobile.
Có khả năng nghiên cứu chuyên sâu, debugging trên các ngôn ngữ và đọc hiểu các mã khai thác
Hiểu biết, thành thạo các ngôn ngữ lập trình là một lợi thế (Python, PHP, ASP, ...)
Có khả năng viết báo cáo trình bày lỗ hổng bằng tiếng Anh

Xét tăng lương 2 lần/năm
Có nhiều cơ hội được tham gia các chương trình đào tạo, hội thảo trong nước và quốc tế
Bảo hiểm sức khoẻ cho nhân viên
Chế độ nghỉ mát, du lịch hàng năm, chế độ thưởng nhân các dịp nghỉ lễ, tết.
Được làm việc trong môi trường công nghệ tiên tiến, trang thiết bị hiện đại, được sự dẫn dắt từ các chuyên gia đầu ngành trong lĩnh vực CNTT
Các chế độ thưởng linh hoạt khi hoàn thành dự án, thưởng vinh danh hàng tháng, quý
Có nhiều cơ hội thăng tiến và phát triển nghề nghiệp.
Chương trình hoạt động văn hóa đa dạng: 8/3, Teambuilding, 20/10, Noel, Year End Party....

Cập nhật gần nhất lúc: 2025-10-29 01:50:03