Purple Team Purple Team Khối Công nghệ thông tin (HO24.55)

Nghiên cứu và xác định rủi ro đối các công nghệ đang được ứng dụng trong doanh nghiệp
Thực hiện tấn công Pentest/Redteam trên hệ thống, ứng dụng MB- kiểm tra khả năng phòng thủ của Blueteam, chỉ ra lỗ hổng giúp blue team lên rule giám sát
Phân tích các rủi ro bảo mật, threat modeling, xác định những kịch bản tấn công tiềm ẩn.
Giả lập lại các kỹ thuật tấn công, CVE, Zero- days (có thông tin từ redteam), 1 days, … để hỗ trợ team giám sát nắm rõ các vector tấn công và tư vấn lên rule.
Xác định các điểm yếu và lỗ hổng trong hệ thống của MB.

Phát triển, tinh chỉnh rule trên các giải pháp như SIEM, XDR,... nhằm phát hiện tấn công
Xây dựng các lộ trình, phương pháp tấn công theo cyber kill- chain, mitre att&ck
Nắm được các lỗ hổng, cách khai thác, kỹ thuật bypass.
Tốt nghiệp Đại học chuyên ngành An toàn thông tin hoặc liên quan
Có khả năng làm việc độc lập và làm việc nhóm hiệu quả
Có kiến thức về các chiến thuật, kỹ thuật tấn công trên hệ thống Web, windows, linux, API, AD, Exchange, ....
Nghiên cứu các log sources, phát triển, tinh chỉnh parser với các log source mới

Chế độ bảo hiểm, Du Lịch, Phụ cấp, Du lịch nước ngoài, Đồng phục, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Công tác phí, Phụ cấp thâm niên, Nghỉ phép năm, CLB thể thao

Cập nhật gần nhất lúc: 2024-09-11 20:50:03