Penetration Testing Engineer

Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:

• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố

• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.

• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .

• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.

• Theo dõi tiến độ fix

Yêu cầu:

Khả năng lập trình 1 trong các ngôn ngữ: C, C, python, php, java.
Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.
Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
Kiến thức cơ bản về Hệ điều hành.

Chế độ:

Cơ hội phát triển nghề nghiệp theo 2 chóp: quản lý hoặc chuyên gia.
Đào tạo nâng cao nghiệp vụ, kỹ năng để trở thành chuyên gia hàng đầu trong lĩnh vực CNTT.
Các chế độ phúc lợi xã hội theo quy định pháp luật như: BHYT, BHXH, BHTN...
Hưởng các chế độ phúc lợi hấp dẫn khác: Du lịch, nghỉ mát, bảo hiểm sức khỏe, bảo hiểm nhân thọ cho nhân sự xuất sắc, thưởng theo kết quả sản xuất kinh doanh...
Hưởng mức thu nhập thuộc top các công ty hàng đầu trong lĩnh vực CNTT tại Việt Nam.

Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương

Cập nhật gần nhất lúc: 2024-06-05 06:35:03