Kiểm Thử Xâm Nhập - Penetration Tester

• Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.
• Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
• Đào tạo ATTT (nhận thức, lập trình, cấu hình an toàn) cho khách hàng
• Xử lý sự cố ATTT
• Phân tích lỗi 1 day, viết payload khai thác
• Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog
• Hoạt động cộng đồng ATTT
• Tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.

Yêu cầu ứng viên

Trình độ học vấn:

• Tốt nghiệp Đại học các ngành: An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Toán – Tin,…
• Trình độ tiếng Anh tương đương TOEIC 650 trở lên.

Kinh nghiệm / Năng lực:

• Từ 2 năm kinh nghiệm về Penetration Testing
• Có kiến thức lập trình an toàn ứng dụng web
• Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
• Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.
• Có kiến thức về webshell và cách thức phát hiện
• Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day – Có khả năng pentest blackbox 1 hệ thống
• Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web 
• Ưu tiên có các chứng chỉ ATTT: OSCP, OSEP, OSWE……

Quyền lợi được hưởng

• Gói thu nhập cạnh tranh hằng năm.
• Cơ hội làm việc với khách hàng đa dạng trong nước và quốc tế.
• Xem xét tăng lương định kỳ vào tháng 3 hằng năm.
• Bảo hiểm sức khỏe và tai nạn cá nhân MIC (mức chi trả lên đến 600 triệu VNĐ/năm).
• Khám sức khỏe định kỳ hằng năm.
• Chính sách khen thưởng ghi nhận thành tích và đóng góp xuất sắc kịp thời.
• Tài trợ 100% chi phí thi chứng chỉ chuyên môn quốc tế chuyên sâu theo vị trí (nếu thi không đạt, công ty hỗ trợ 50% lệ phí thi); thưởng đặc biệt cho nhân viên đạt chứng chỉ quốc tế.
• Liên tục được cập nhật và đầu tư tài liệu học tập mới nhất về An toàn thông tin từ các hãng và viện đào tạo hàng đầu thế giới.
• 100% nhân viên được cấp tài khoản Udemy eLearning – học mọi lúc, mọi nơi.
• Tham gia miễn phí các chương trình chia sẻ kiến thức, hội thảo chuyên môn từ các chuyên gia hàng đầu trong nước và quốc tế.
• Làm việc tại văn phòng hạng A – tòa Landmark 72, với khu phức hợp không gian xanh và khu vực riêng dành cho gym & giải trí.
• 30 phút thư giãn mỗi ngày với chương trình Happy Hours (16:00 – 16:30).
• 12 ngày nghỉ phép/năm theo luật Lao động + 3 ngày nghỉ công ty + nghỉ lễ truyền thống 22/12.
• Tổ chức sinh nhật cá nhân: quà tặng và bánh sinh nhật từ công ty.
• Tham gia các sự kiện của công ty: Team building hằng quý, sinh nhật hằng tháng, Year End Party, du lịch, 8/3, 20/10 (nhân viên nữ được nghỉ ½ ngày), sinh nhật Tập đoàn Viettel 1/6,…