Senior IT Security (Pentest & Security Assessment)

Đánh giá, phân tích các lỗ hổng bảo mật trong ứng dụng và hệ thống, từ đó đưa ra khuyến nghị khắc phục phù hợp
Hỗ trợ các nhóm phát triển (Dev, DevOps) và vận hành (Ops) trong việc triển khai biện pháp bảo mật
Tham gia diễn tập an toàn thông tin (Red Teaming, Threat Simulation)
Hướng dẫn/đào tạo đội ngũ về các vấn đề bảo mật ứng dụng, kỹ thuật pentest, và best practices
Thực hiện code review bảo mật (secure code review) cho các ứng dụng quan trọng
Tham gia xây dựng quy trình, tiêu chuẩn và checklist đánh giá bảo mật cho ứng dụng và API
Nghiên cứu, cập nhật các kỹ thuật tấn công, khai thác lỗ hổng mới (Zero- day, OWASP Top 10, SANS Top 25, CVE…)
Soạn báo cáo đánh giá, truyền đạt kết quả kiểm thử bảo mật tới các bên liên quan (bao gồm cả kỹ thuật và quản lý)
Thực hiện kiểm thử xâm nhập (penetration testing) cho các ứng dụng web, mobile, API và hệ thống nội bộ/ngoại vi

Tối thiểu 3–5 năm kinh nghiệm về pentest ứng dụng, đánh giá bảo mật
Hiểu rõ các mô hình tấn công và tiêu chuẩn bảo mật: OWASP Top 10, SANS Top 25, NIST, ISO 27001, PCI DSS…
Ưu tiên: Kỹ năng phân tích, xử lý sự cố và tư duy phản biện tốt; có khả năng làm việc độc lập và phối hợp nhóm; Kỹ năng viết báo cáo, trình bày kết quả rõ ràng, dễ hiểu cho cả kỹ thuật và phi kỹ thuật
Tốt nghiệp Đại học chuyên ngành CNTT, ATTT hoặc tương đương
Ưu tiên ứng viên có kinh nghiệm lập trình/hiểu biết về: Java, .NET, PHP, Python, JavaScript, NodeJS, SQL…
Có kinh nghiệm thực tế với các công cụ pentest: Burp Suite, OWASP ZAP, Metasploit, Kali Linux, Nmap, Nessus, Nikto, MobSF…
Có khả năng viết PoC (Proof of Concept) để chứng minh lỗ hổng

Laptop, Chế độ bảo hiểm, Du Lịch, Đồng phục, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương, Phụ cấp thâm niên, Nghỉ phép năm

Cập nhật gần nhất lúc: 2025-10-03 19:45:03