Chuyên Viên Cao Cấp/Chuyên Gia Đánh Giá Và Kiểm Thử An Toàn Thông Tin (Pentest) - Phòng An Ninh Bảo Mật - Khối Công Nghệ

• Thực hiện dò quét điểm yếu/lỗ hổng bảo mật, đánh giá, kiểm thử an ninh thông tin cho các hệ thống CNTT của NCB bao gồm: hệ thống máy chủ, ứng dụng, cơ sở dữ liệu, các thiết bị mạng, bảo mật...
• Rà soát mã nguồn, Pentest ứng dụng trước khi Golive các dự án
• Chủ động săn tìm, phát hiện các rủi ro có thể xảy ra gây mất an toàn an ninh thông tin trong hệ thống.
• Phối hợp xử lý các lỗ hổng, cập nhật các bản vá bảo mật cho các thành phần trong hệ thống.
• Tham gia điều tra và phối hợp xử lý các sự cố ANTT
• Tham gia triển khai và quản lý các công cụ phục vụ đánh giá ATTT như: SCA, SAST, Web Vulnerability Scanner...
• Tham gia diễn tập chủ động phòng thủ các tình huống tấn công an ninh mạng
• Thực hiện các công việc khác theo yêu cầu của Ban lảnh đạo Khối, cấp quản lý trực tiếp

Yêu cầu ứng viên

• Tốt nghiệp đại học trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, Điện tử viễn thông, Toán tin hoặc chuyên ngành tương đương
• Tối thiểu 03 năm kinh nghiệm về đánh giá/kiểm thử bảo mật hệ thống, xử lý sự cố an toàn thông tin
• Có kiến thức tổng quát về hệ điều hành máy tính Window, Linux
• Có kiến thức tổng quát về mô hình TCP/IP
• Nắm rõ qui trình kiếm thử và đánh giá an ninh thông tin.
• Có kiến thức về một trong các ngôn ngữ lập trình: Python, Java, C/C++/C#, Bash, Powershel.
• Có hiểu biết sâu về các hình thức tấn công, kiểm thử xâm nhập.
• Có kiến thức tốt về cơ sở dữ liệu, hệ điều hành, mạng, giải pháp an ninh bảo mật.
• Có kinh nghiệm sử dụng một số hệ qui chiếu trong đánh giá và kiểm thử an ninh thông tin như: OWASP 10, SANS 25, OSSTMM, CVSS, PTES
• Ưu tiên ứng viên đã làm việc tại vị trí tương đương trong các tổ chức tài chính, Ngân hàng
• Có chứng chỉ về An toàn thông tin như CEH / CHFI / OSCP / OSCE / Security+/ CISM / CISSP / SCYBER / ITIL Master / CISA
• Có CVE hoặc công bố nghiên cứu ATTT trên các tạp chí chuyên ngành

Quyền lợi được hưởng

• Mức lương cạnh tranh, chế độ phúc lợi tốt, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn);
• Cơ hội thăng tiến nghề nghiệp;
• Môi trường làm việc chuyên nghiệp, năng động;
• Đội ngũ lành đạo thân thiện, hòa đồng, quan tâm đến sự phát triển của các cá nhân;
• Nhân viên được đào tạo tận tình các kĩ năng mềm và nghiệp vụ chuyên sâu