Kỹ Sư Kiểm Thử An Toàn Thông Tin

- Khai thác các lỗ hổng đã xác định bằng cách sử dụng các khung khai thác như Metasploit hoặc các tập lệnh và công cụ tùy chỉnh được phát triển nội bộ
- Tiến hành quét lỗ hổng mạng và ứng dụng bằng các công cụ tự động như Nessus, Acunetix, Burpsuite và Nmap.
- Thực hiện các kiểm thử thâm nhập và ứng dụng bằng cách sử dụng các phương pháp thử nghiệm đã được thiết lập như OWASP và PTES
- Thực hiện các hoạt động thu thập thông bằng cách sử dụng các công cụ và cơ sở dữ liệu có sẵn
- Tài liệu hóa và truyền đạt các phát hiện về lỗ hổng cho khách hàng và các bên liên quan khác
- Cung cấp hướng dẫn về cách khắc phục các lỗ hổng và cách khai thác được phát hiện trong quá trình cam kết

- Kiến thức về thu thập thông tin và mô hình hóa các cuộc tấn công.
- Kiến thức cơ bản về mạng và các thiết bị bảo mật.
- Kỹ năng lập trình cơ bản, thành thạo Python hoặc ngôn ngữ khác (PHP, .Net, Java).
- Am hiểu về các lỗ hổng và điểm yếu an ninh bảo mật, đặc biệt là web, API, mobile app, server, network, database.
- Hiểu biết về hệ điều hành Windows và Linux.
- Có kinh nghiệm chơi CTF và tham gia bug bounty là một lợi thế
- Có chứng chỉ CEH, OSCP, OSWE hoặc kỹ năng thực tế tương đương là một lợi thế.
- Trên 2 năm kinh nghiệm tại các vị trí tương đương
- Thời gian làm việc: Thứ 2- Thứ 6 (từ 08:00 đến 17:30)

- Đóng bhxh theo Luật lao động quy định
- Có cơ hội làm việc trong môi trường chuyên nghiệp, năng động, có chuyên môn cao mảng An ninh an toàn thông tin
- Có cơ hội được tiếp cận với những xu hướng công nghệ mới
- Phúc lợi thưởng các dịp lễ, Tết, sinh nhật tập đoàn...lên đến 16 triệu 1 năm
- Được tham gia các lớp đào tạo, khóa đào tạo, các buổi tọa đàm về chuyên môn
- Tham gia các hoạt động teambuilding hàng năm

Cập nhật gần nhất lúc: 2024-12-25 16:25:02