Penetration Testing Engineer

Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:

• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.

• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .

• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố

• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.

• Theo dõi tiến độ fix

Khả năng lập trình 1 trong các ngôn ngữ: C, C, python, php, java.
Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
Kiến thức cơ bản về Hệ điều hành.
Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.
Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương

Cập nhật gần nhất lúc: 2024-08-10 20:00:02