VNPT Software

Tóm tắt công việc

• Đảm bảo ATTT trong xây dựng phần mềm, vận hành và triển khai hệ thống CNTT, ATTT người dùng
• Ban hành các hướng dẫn xây dựng sản phẩm, cấu hình ATTT
• Đào tạo các hướng dẫn ATTT
• Đánh giá, giám sát ATTT ứng dụng, hệ thống
• Xử lý sự cố ATTT các hệ thống, người dùng.
• Nghiên cứu và tìm hiểu các kỹ thuật khai thác lỗ hổng phần mềm. Xây dựng các mã khai thác cho các lỗ hổng phần mềm trên các nền tảng Windows, Linux, OS X, Android, iOS… Theo dõi và cập nhật bản vá lỗ hổng ATTT
• Nghiên cứu về các kỹ thuật mới của Malware. Rà soát, phân tích, giám sát và xử lý Malware trong các hệ thống. Forensic, xử lý và ứng cứu các sự cố về Malware.
• Quy hoạch và thiết kế các hệ thống dảm bảo ATTT.
• Nắm và phổ biết các quy định ATTT người dùng cuối.
• Nghiên cứu và xây dựng các giải pháp về ATTT

• Tốt nghiệp chuyên ngành CNTT, ĐTVT, ATTT
• Có tư duy hệ thống, tư duy logic, tư duy thuật toán tốt.
• Có hiểu biết và khả năng lập trình trên một trong các ngôn ngữ sau C/C++, Python, Assembly, Java, .NET, PHP ...
• Có kiến thức cơ bản về:
o Lỗ hổng ATTT trên một trong các nền tảng sau web, ứng dụng desktop, hệ điều hành (Windows/Linux).
o Quản trị các hệ thống Network (Switch, Router), Firewall;
o Kinh nghiệm triển khai, quản trị giám sát hệ thống Mạng, hệ thống Internet, hệ thống Wireless,…;
o Có kiến thức và am hiểu về Network Routing, Switching, Network Security (IPS, Firewall, Wireless);
o Kỹ năng, kinh nghiệm khắc phục và xử lý các sự cố về hệ thống Mạng;
o Thiết kế hệ thống mạng LAN, WAN
• Ưu tiên các ứng viên
o Có kinh nghiệm làm về ATTT, quy hoạch triển khai hệ thống đảm bảo ATTT, từng tham gia đánh giá ATTT cho các đơn vị, tổ chức khác.
o Có kinh nghiệm triển khai các dự án lớn liên quan đến hệ thống mạng;
o Có các chứng chỉ quốc tế liên quan: CCNA, CCNP, CCSP;
o Có khả năng lập trình hệ thống/lập trình đối với một số các thiết bị mạng;
o Có kiến thức, kinh nghiệm về quản lý dịch vụ CNTT
o Có các kỹ năng về Reverse, phân tích Malware, tìm và xây dựng mã khai thác các ứng dụng phần mềm, có các lỗ hổng (CVE), các mã khai thác và bài nghiên cứu về Malware được công bố là một lợi thế.1