Tuyển dụng Junior Pentester tại Hà Nội

Thực hiện kiểm thử xâm nhập (Penetration Testing) và đánh giá an toàn thông tin cho các ứng dụng của khách hàng, bao gồm các hệ thống có quy mô lớn, độ phức tạp cao hoặc triển khai trên nhiều nền tảng. Thực hiện kiểm thử bảo mật ứng dụng web, API và các nền tảng liên quan Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất. Xây dựng PoC (Proof of Concept) trong môi trường kiểm thử nhằm chứng minh và minh họa mức độ nghiêm trọng của lỗ hổng. Viết báo cáo kiểm thử chi tiết: mô tả lỗ hổng, mức độ rủi ro (CVSS), bằng chứng khai thác (PoC) và khuyến nghị xử lý; hỗ trợ khách hàng giải đáp các vấn đề kỹ thuật liên quan đến kết quả đánh giá. Phân tích lỗi 1 day, viết exploitation payloads. Hoạt động cộng đồng ATTT, tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.

Yêu cầu công việc

Có từ 1 năm kinh nghiệm trong lĩnh vực Penetration Testing Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng, xác minh khả năng khai thác, đánh giá rủi ro và đề xuất biện pháp khắc phục phù hợp. Có khả năng lập trình bằng ít nhất một ngôn ngữ như Python, Java, JavaScript, PHP, C# hoặc tương đương Có kiến thức về webshell và cách thức phát hiện

Có khả năng viết báo cáo kỹ thuật rõ ràng, trình bày kết quả và trao đổi các vấn đề chuyên môn với khách hàng. Có khả năng pentest blackbox Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học máy tính, Toán – Tin hoặc các chuyên ngành liên quan.

Quyền lợi

• Thưởng:

  Offer theo gói tổng thu nhập năm cạnh tranh

  Review lương định kì tháng 3 hàng năm

• Chăm sóc sức khoẻ:

  Bảo hiểm sức khỏe và tai nạn cá nhân của Bảo Việt (Hạn mức chi trả lên đến 600 triệu/năm)

  Khám sức khỏe định kì hàng năm

• Hoạt động nhóm:

  Tham gia các event Công ty: hoạt động Teambuilding hàng quý, sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ ½ ngày), ngày sinh nhật tập đoàn 01/06, v.v