MÔ TẢ
- Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT.
- Thực hiện đánh giá black box, white box đối với ứng dụng, máy chủ thiết bị IP
- Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
- Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
YÊU CẦU
- 1 năm kinh nghiệm làm đánh giá, kiểm thử bảo mật.
- Kiến thức cơ bản về Hệ điều hành.
- Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
- Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
- Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
- Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
- Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit
- Địa điểm lv HCM: Park IX Building, 08 Phan Dinh Giot St., Ward 2, Tan Binh District, Ho Chi Minh City
QUYỀN LỢI
- Thử việc hưởng 100% lương. Thu nhập thỏa thuận theo năng lực.
- Làm việc từ Thứ 2 – thứ 6, nghỉ T7, CN.
- Được đào tạo nâng cao nghiệp vụ chuyên môn ở các mảng công việc còn thiếu trong yêu cầu. Được hỗ trợ kinh phí thi chứng chỉ phục vụ công việc chuyên môn, kỹ năng mềm cần thiết cho công việc.
- Thưởng tất cả các ngày lễ, tết; thưởng cuối năm theo KQKD của Công ty. Review lương 2 lần/năm.
- Thưởng ESOP cho nhân viên và quản lý xuất sắc vào cuối năm.
- 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật.
- Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, lễ theo quy định của công ty và pháp luật hiện hành.
- Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ ….;
- Được làm việc trong môi trường thân thiện, năng động, chuyên nghiệp.
- Có lộ trình đào tạo và thăng tiến rõ ràng, minh bạch.
