Penetration Tester

Tổng quan

Viettel Cyber Security (VCS) là đơn vị hàng đầu trong lĩnh vực an ninh mạng, chuyên bảo vệ hạ tầng số trên phạm vi toàn cầu thông qua nghiên cứu chuyên sâu và phân tích các giải pháp bảo mật. Với 100% công nghệ tự phát triển, VCS cung cấp hệ sinh thái giải pháp an ninh mạng tiên tiến, bảo vệ chính phủ, tổ chức tài chính, doanh nghiệp lớn và SMEs trước các mối đe dọa ngày càng tinh vi trong kỷ nguyên số.

VCS được quốc tế ghi nhận với các danh hiệu Vô địch Pwn2Own 2023 & 2024, liên tục nằm trong Top 5 thế giới, phát hiện hơn 400 lỗ hổng zero-day, cùng nhiều giải thưởng uy tín, tiêu biểu là Giải Vàng – Công ty An ninh mạng xuất sắc nhất châu Á

Trách nhiệm

– Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.

– Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.

– Đào tạo ATTT (nhận thức, lập trình, cấu hình an toàn) cho khách hàng

– Xử lý sự cố ATTT

– Phân tích lỗi 1 day, viết payload khai thác

– Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog

– Hoạt động cộng đồng ATTT

– Tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.

Yêu cầu:

– Từ 2 năm kinh nghiệm về Penetration Testing

– Có kiến thức lập trình an toàn ứng dụng web

– Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng

– Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.

– Có kiến thức về webshell và cách thức ph

Yêu cầu công việc

– Từ 2 năm kinh nghiệm về Penetration Testing

– Có kiến thức lập trình an toàn ứng dụng web

– Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng

– Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.

– Có kiến thức về webshell và cách thức phát hiện

– Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day

– Có khả năng pentest blackbox 1 hệ thống

– Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web

– Ưu tiên có các chứng chỉ ATTT: OSCP, OSEP, OSWE…

– Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học máy tính, Toán – Tin hoặc các chuyên ngành liên quan.

Quyền Lợi Đặc Quyền:

- Offer theo gói tổng thu nhập năm cạnh tranh

- Review lương định kì tháng 3 hàng năm

- Mười hai (12) ngày phép hàng năm theo Luật Lao Động, ba (3) ngày nghỉ mát và một (1) ngày lễ truyền thống 22/12 của Viettel.

- Bảo hiểm sức khỏe và tai nạn cá nhân của Bảo Việt (Hạn mức chi trả lên đến 600 triệu/năm)

- Khám sức khỏe định kì hàng năm

- Chế độ hỗ trợ đặc biệt dành cho nhân viên nữ trong thời gian nghỉ thai sản.

- Giải thưởng ghi nhận năng lực, các đóng góp nổi bật kịp thời

- Được tài trợ 100% đối với các chứng chỉ xếp hạng chuyên môn quốc tế chuyên sâu theo từng vị trí (trong trường hợp vận may chưa tới, đừng lo, VCS sẽ hỗ trợ 50% chi phí thi tuyển), khen thưởng đột xuất với CBNV đạt chứng chỉ chuyên môn quốc tế

- Liên tục đầu tư học liệu mới nhất, cập nhật nhất trên thị trường về lĩnh vực ATTT từ các nhà cung cấp, các học viện/uy tín hàng đầu thế giới

- 100% cán bộ nhân viên được cấp tài khoản Elearning từ Udemy – học thỏa sức mọi lúc mọi nơi

- Miễn phí tham gia các chương trình chia sẻ kiến thức chuyên ngành, các hội thảo chuyên môn từ các diễn giả đầu ngành trong nước và quốc tế

- Tổ chức sinh nhật cá nhân: quà và bánh sinh nhật từ phía Công ty

- Tham gia các event Công ty: hoạt động Teambuilding hàng quý, sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ ½ ngày), ngày sinh nhật tập đoàn 01/06, v.v

- Quà cho bố mẹ, con cái của nhân viên vào các dịp đặc biệt.

Quyền lợi

• Thưởng: Offer theo gói tổng thu nhập năm, lên tới 550 triệu gross/năm
• Đào tạo: Được tài trợ 100% đối với các chứng chỉ xếp hạng chuyên môn quốc tế chuyên sâu theo từng vị trí
• Giải thưởng: Giải thưởng nhân viên xuất sắc tháng/năm: 02-10 triệu đồng