Senior Red Team

• Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin các hệ thống Công ty.
• Thực hiện đào tạo chia sẻ với các thành viên trong đội nhóm
• Tiến hành các cuộc thử nghiệm thâm nhập của đội đỏ mô phỏng những cuộc tấn công trong thế giới thực, chỉ ra những điểm yếu của nội bộ và hệ thống SOC
• Thực hiện các công việc khác theo yêu cầu của ISM Manager đề ra

• Từng tham gia và đạt giải các cuộc thi CTF là một lợi thế.
• Có hiểu biết về các cơ chế phòng thủ/giám sát của blue- team nhằm tìm cách bypass/ẩn mình trước các cơ chế này là một lợi thế.
• Tham gia các bug bounty program, có các CVE hay có các bài viết phân tích các lỗ hổng bảo mật chuyên sâu là một lợi thế.
• Có những chứng chỉ liên quan đến Pentest, Redteam như OSCE/OSWE/OSCP/GPEN, ... là một lợi thế.
• Có tham gia đánh giá tấn công chuyên sâu trong tổ chức.
• Có khả năng nghiên cứu chuyên sâu, cách debug trên các ngôn ngữ nhằm xây dựng lại exploit liên quan tới các lỗ hổng bảo mật 1- day hay phát hiện các lỗ hổng 0- day là một lợi thế
• Hiểu rõ root- cause các lỗ hổng bảo mật (theo OWASP, CWE), cách exploit (manual – không sử dụng các công cụ tự động)
• Có khả năng đào tạo, hướng dẫn các thành viên trong nhóm.
• Có khả năng code một trong những ngôn ngữ scripting để viết mã exploit (Bash, Powershell, Python, Perl, Java, .Net, ...), có khả năng sửa, tạo các exploit cho web, OS, ...
• Hiểu biết về các phase trong Redteam. Có kinh nghiệm sử dụng các công cụ hỗ trợ trong quá trình Pentest cũng như các công cụ trong từng Redteam phase.
• Có khả năng đọc hiểu Tiếng Anh đủ tốt cho các tài liệu chuyên ngành

• Lương tháng 13.
• Có thể làm việc trong các dự án với các khách hàng quốc tế phát triển toàn diện và trao đổi kiến thức với các chuyên gia, chuyên gia đến từ các tập đoàn CNTT hàng đầu.
• Khám sức khỏe định kỳ hàng năm.
• 18 ngày nghỉ phép (12 ngày nghỉ phép năm, 6 ngày nghỉ ốm)
• Gói lương cạnh tranh theo năng lực cộng với Tiền thưởng hàng năm và Tiền thưởng thực hiện dự án Bảo hiểm sức khỏe “FPT care” dành riêng cho nhân viên FPT và do Petrolimex (PJICO) cung cấp.
• Hỗ trợ nghỉ hè hàng năm: 1- 6 triệu tiền mặt, 1- 3 ngày nghỉ phép.
• Cơ hội học tập miễn phí tuyệt vời: Tài khoản Udemy Premium, lớp học tiếng Anh, nhà tài trợ thi các chứng chỉ như PMP, AWS...
• Các khoản phụ cấp khác: phụ cấp đi lại, phụ cấp ăn trưa, phụ cấp đi làm tại chỗ, v.v.
• Xe đưa đón của công ty cung cấp phương tiện đi lại thuận tiện cho tất cả nhân viên.
• Được hỗ trợ ưu đãi mua bộ phận với Senior.
• Cơ sở F- Town cung cấp nhiều tiện ích cho nhân viên FPT Software như sân bóng đá, bóng rổ & bóng chuyền, trung tâm gym & yoga, nhà hàng, căng tin, v.v.

Cập nhật gần nhất lúc: 2024-06-21 07:25:03