Kiểm Thử Bảo Mật

- Thực hiện Penetration Testing / Vulnerability Assessment cho: ứng dụng Web/Mobile /API/Backend

- Phát hiện, đánh giá và khai thác lỗ hổng bảo mật theo OWASP Top 10, CWE.

- Thực hiện pentest:

• Định kỳ
• Theo yêu cầu
• Sau các thay đổi lớn của hệ thống.

- Nghiên cứu, xây dựng kịch bản tấn công, script hỗ trợ tự động hóa pentest.

- Lập báo cáo pentest (mô tả lỗ hổng, PoC, mức độ rủi ro, khuyến nghị khắc phục).

- Phối hợp với team Dev/Infra để xác minh & retest sau khi fix.

- Hỗ trợ kiểm tra bảo mật nhằm đáp ứng các tiêu chuẩn ISO 27001, SOC 2.

Yêu cầu ứng viên

- Tốt nghiệp CNTT / ATTT hoặc ngành liên quan.

- Hiểu rõ lỗ hổng bảo mật ứng dụng (OWASP, CWE) và biện pháp phòng chống.

- Có kiến thức về:

• Kiến trúc hệ thống (Microservices)
• Backend (Database, Cache, Message Queue)
• Cloud & Container: Docker, Kubernetes.

- Thành thạo công cụ pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Postman

- Biết ít nhất 01 ngôn ngữ lập trình: Python / Java / JavaScript.

- Hiểu biết cơ bản về Networking, Linux/Unix, Web Server (Nginx, DNS).

- Đọc hiểu tài liệu kỹ thuật tiếng Anh, làm việc độc lập và theo nhóm tốt.

- Điểm cộng

• Có chứng chỉ CEH / OSCP / eJPT
• Có kinh nghiệm Red Team / AppSec
• Có khả năng viết tool / script pentest.

Quyền lợi được hưởng

• Thu nhập up to 50M. Đối với ứng viên có kinh nghiệm sẽ thỏa thuận dựa trên năng lực, đảm bảo mức cạnh tranh so với thị trường.
• Môi trường làm việc hiện đại, văn hóa trẻ trung – năng động, đồng nghiệp hỗ trợ nhiệt tình.
• Xét tăng lương định kỳ hằng năm dựa trên kết quả công việc và mức độ đóng góp.
• Thưởng đa dạng: thưởng lễ – Tết, thưởng cuối năm theo hiệu quả kinh doanh.
• Đầy đủ chế độ BHXH – BHYT – BHTN, nghỉ phép theo luật và theo chính sách nội bộ.
• Tham gia các hoạt động nội bộ: Team Building, Gala cuối năm, sinh nhật, chương trình văn hóa sự kiện.
• Lộ trình thăng tiến rõ ràng, có cơ hội phát triển nghề nghiệp lâu dài.