Kỹ Sư Pentest Ứng Dụng/Penetration Testing

Thực hiện kiểm thử bảo mật:

Xây dựng, triển khai các bài kiểm tra độ an toàn và độ bền bảo mật.
Tiến hành kiểm tra rò tìm lỗ hổng (vulnerability assessment) và kiểm thử tấn công (penetration testing) cho các hệ thống ứng dụng web.

Quản lý và đánh giá:

Phát triển và duy trì kế hoạch kiểm tra bảo mật.
Phân tích mức độ an toàn thông tin trong suốt vòng đời sản phẩm: thiết kế, phát triển, kiểm thử và vận hành.
Rà soát, đánh giá và triển khai các biện pháp kiểm soát để đảm bảo an toàn cho hệ thống.

Báo cáo và khuyến nghị:

Lên kế hoạch xử lý và phối hợp với các bên liên quan để khắc phục sự cố bảo mật.
Tạo báo cáo chi tiết về các phát hiện bảo mật, cung cấp đề xuất hành động phù hợp với mức độ rủi ro.

Nghiên cứu và cải tiến:

Cập nhật tài liệu, định kỳ cải tiến quy trình, chính sách liên quan đến công tác bảo mật.
Đề xuất các giải pháp công nghệ mới để nâng cao mức độ bảo mật cho sản phẩm.

Hiểu biết về các tiêu chuẩn bảo mật quốc tế, đặc biệt là ISO 27001, là lợi thế.
Thành thạo sử dụng các công cụ kiểm thử bảo mật như Burp Suite, Nessus, OWASP ZAP, Metasploit, v.v.
Kinh nghiệm đánh giá ứng dụng theo phương pháp Black/Gray/White box (ưu tiên White box).
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT hoặc Điện tử Viễn thông.
Tối thiểu 02 năm kinh nghiệm trong lĩnh vực kiểm thử bảo mật.

Lương chính: thương lượng tuỳ khả năng. Xét tăng lương 6 tháng/ lần.
Thưởng định kỳ theo quý dựa trên đóng góp và kết quả thực tế của sản phẩm.
Thưởng tháng 13 và các bảo hiểm đầy đủ theo pháp luật.
Tham dự các hội thảo nội bộ và tiếp cận với những khoá học mất phí tại công ty.
Được cấp thiết bị cá nhân Macbook Pro trong ngày làm việc đầu tiên.
12 ngày nghỉ phép và các ngày lễ theo quy định của nhà nước.
Ăn nhẹ sáng, ăn trưa, ăn chiều và tủ đồ ăn vặt miễn phí tại văn phòng.
Khám sức khỏe tổng quát định kỳ miễn phí 1 lần/ năm tại các bệnh viện lớn.
Workspace linh hoạt trong không gian làm việc chung, tuỳ theo team dự án.
1 ngày làm việc remote mỗi tháng nhằm thay đổi môi trường làm việc.
Company trip dài ngày nước ngoài 1 lần/ năm.

Cập nhật gần nhất lúc: 2024-11-21 19:35:02