Offensive Security Engineer - 2 Năm Kinh Nghiệm

Bạn đam mê tìm kiếm và khắc phục các lỗ hổng bảo mật? Bạn muốn đảm bảo rằng mọi sản phẩm đều đạt tiêu chuẩn bảo mật cao nhất trước khi đến tay người dùng? Tại BraveBits, chúng tôi không chỉ xây dựng những sản phẩm số chất lượng, mà còn đặt yếu tố an toàn và bảo mật lên hàng đầu.
Chúng tôi cần bạn – một Offensive Security Engineer tài năng và chủ động, người sẽ giúp đảm bảo các hệ thống ứng dụng web của chúng tôi luôn vững chắc trước mọi mối đe dọa an ninh.
Bạn sẽ làm gì?
Thực hiện kiểm thử bảo mật:

Xây dựng, triển khai các bài kiểm tra để đánh giá độ an toàn và độ bền bảo mật.
Kiểm tra rò tìm lỗ hổng (vulnerability assessment) và kiểm thử tấn công (penetration testing) cho các hệ thống ứng dụng web.

Quản lý và đánh giá:

Rà soát, đánh giá, triển khai các biện pháp kiểm soát để bảo vệ hệ thống.
Phát triển và duy trì kế hoạch kiểm tra bảo mật định kỳ.
Phân tích mức độ an toàn trong suốt vòng đời sản phẩm: từ thiết kế, phát triển, kiểm thử đến vận hành.

Báo cáo và khuyến nghị:

Tạo báo cáo chi tiết về các lỗ hổng bảo mật, cung cấp giải pháp hành động phù hợp với mức độ rủi ro.
Phối hợp với các bên liên quan để khắc phục các sự cố bảo mật.

Nghiên cứu và cải tiến:

Định kỳ cập nhật tài liệu và cải tiến quy trình, chính sách liên quan đến bảo mật.
Đề xuất các giải pháp công nghệ mới nhằm nâng cao mức độ bảo mật cho sản phẩm.

Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT hoặc Điện tử Viễn thông.
Hiểu biết về các tiêu chuẩn bảo mật quốc tế (ISO 27001 là một lợi thế).
Kinh nghiệm kiểm thử ứng dụng theo các phương pháp Black/Gray/White box (ưu tiên White box).
Thành thạo các công cụ kiểm thử bảo mật như Burp Suite, Nessus, OWASP ZAP, Metasploit, v.v.
Tối thiểu 2 năm kinh nghiệm trong lĩnh vực kiểm thử bảo mật.

Lương chính: thương lượng tuỳ khả năng. Xét tăng lương 6 tháng/ lần.
Thưởng định kỳ theo quý dựa trên đóng góp và kết quả thực tế của sản phẩm.
Thưởng tháng 13 và các bảo hiểm đầy đủ theo pháp luật.
12 ngày nghỉ phép và các ngày lễ theo quy định của nhà nước.
1 ngày làm việc remote mỗi tháng nhằm thay đổi môi trường làm việc.
Workspace linh hoạt trong không gian làm việc chung, tuỳ theo team dự án.
Company trip dài ngày nước ngoài 1 lần/ năm.
Được cấp thiết bị cá nhân Macbook Pro trong ngày làm việc đầu tiên.
Tham dự các hội thảo nội bộ và tiếp cận với những khoá học mất phí tại công ty.
Ăn nhẹ sáng, ăn trưa, ăn chiều và tủ đồ ăn vặt miễn phí tại văn phòng.
Khám sức khỏe tổng quát định kỳ miễn phí 1 lần/ năm tại các bệnh viện lớn.

Cập nhật gần nhất lúc: 2024-12-01 08:55:03