Nhân viên Pentest/Redteam

Thực hiện các chiến dịch tấn công mô phỏng:
- Xác định mục tiêu và phạm vi tấn công vào hệ thống, ứng dụng nội bộ.
- Hỗ trợ đội SOC xây dựng các cảnh báo dựa trên hành vi tấn công thực tế.
- Thu thập thông tin, lên kế hoạch và triển khai các hình thức tấn công kỹ thuật số.
- Ghi nhận, phân tích và lập báo cáo kết quả chi tiết.
Hỗ trợ điều tra và xử lý sự cố an ninh:
- Phân tích hành vi tấn công, mô phỏng lại kịch bản đã xảy ra.
- Xác định nguyên nhân, đánh giá mức độ ảnh hưởng và đề xuất phương án khắc phục.
Săn tìm mối đe dọa (Threat Hunting):
- Phân tích các hành vi, chỉ số bất thường từ các đối tượng khả nghi để ngăn chặn tấn công tiềm tàng.
- Chủ động tìm kiếm và khai thác các nguồn dữ liệu công khai và nội bộ.

- Kiến thức nền tảng về an toàn thông tin, kiến trúc hệ thống và các loại hình tấn công mạng.
- Có tối thiểu 01 năm kinh nghiệm làm việc tại Red Team hoặc vị trí tương đương.
- Tốt nghiệp Đại học chuyên ngành: Công nghệ phần mềm, An toàn thông tin hoặc liên quan.
- Khả năng đọc hiểu tài liệu chuyên ngành tiếng Anh tốt.
- Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực ngân hàng, tài chính.
Chuyên môn kỹ thuật:
- Kiến thức tốt về MITRE ATT&CK, Cyber Kill Chain, cơ chế phòng chống và phân tích tấn công.
- Ưu tiên có chứng chỉ: OSCP, CEH, CompTIA Pentest+, hoặc tương đương.
- Hiểu biết các Framework và công cụ nội bộ đang áp dụng tại doanh nghiệp.
- Thành thạo khai thác các lỗ hổng bảo mật, kỹ thuật pentest chuyên sâu.
- Ứng viên từng đạt giải CTF là một lợi thế.
- Có kinh nghiệm lập trình với một số ngôn ngữ như C, C++, Python, Java,...
- Biết sử dụng các công cụ AI hỗ trợ khai thác và phân tích bảo mật.
Kỹ năng khác:
- Có ư duy phản biện và sáng tạo trong việc chủ động đề xuất giải pháp, tư duy linh hoạt, ứng biến nhanh trong các tình huống an ninh phức tạp.
- Có khả năng tự học và thích nghi tốt
- Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc.

Laptop, Chế độ bảo hiểm, Du Lịch, Phụ cấp, Du lịch nước ngoài, Đồng phục, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Nghỉ phép năm, CLB thể thao

Cập nhật gần nhất lúc: 2025-07-31 21:40:02