PTI Vietnam

Overview of job

• Tham gia các hoạt động đánh giá, kiểm thử ANTT.
• Tham gia đánh giá về kiến trúc an toàn/ an ninh thông tin của các dự án (kiến trúc network security, app…).
• Cập nhật các kỹ thuật tấn công, các rủi ro mới đối với hệ thống.
• Phản ứng, xử lý các sự cố an ninh thông tin.
• Kết hợp các bên liên quan (đội dự án, đội phát triển, …) xây dựng tiêu chuẩn ATTT đảm bảo an toàn bảo mật cho dịch vụ
• Nghiên cứu các công nghệ, kỹ thuật, ứng dụng phục vụ đảm bảo an toàn bảo mật cho hệ thống của doanh nghiệp

• Mức lương cạnh tranh, hấp dẫn
• Làm việc trong môi trường hiện đại, năng động, bình đẳng, phát huy tối đa khả năng chủ động và sáng tạo.
• Các chế độ BHXH, BHYT theo quy định của nhà nước
• Hưởng đầy đủ các chế độ theo luật lao động hiện hành và các chính sách đãi ngộ tốt

Môi trường làm việc:

• Chuyên nghiệp, minh bạch, trẻ trung, năng động, cởi mở, thân thiện.
• Lãnh đạo luôn đồng hành chia sẻ, hỗ trợ nhân viên trong công việc hàng ngày.
• Được tham gia các khóa đào tạo về nghiệp vụ bảo hiểm, nâng cao kiến thức chuyên môn và các khóa đào tạo kỹ năng mềm.
• Được trang bị đầy đủ trang thiết bị phục vụ công việc như: máy tính, và các công cụ làm việc.
• Được tham gia các hoạt động đoàn thể, hoạt động cộng đồng, xã hội của Tổng công ty;
• Cơ hội được thăng tiến, luân chuyển công việc phù hợp với năng lực, sở trường;

• Tốt nghiệp Đại học hoặc Học viện chuyên ngành: Công nghệ thông tin, Điện tử viễn thông hoặc An toàn thông tin.
• Yêu cầu kinh nghiệm: Không yêu cầu
  Năng lực chuyên môn:
  • Hiểu các tiêu chuẩn, phương thức kiểm thử ANTT như OWASP
  • Biết các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, các biện pháp phòng/chống, khắc phục lỗi
  • Có kiến thức tốt về Networking, TCP/IP; các hệ điều hành, ứng dung web.
  • Hiểu biết về các tiêu chuẩn về an toàn thông tin như PCI DSS, ISO 27000 là một lợi thế.
  • Có hiểu biết tốt về các giải pháp & luồng công việc DevSecOps
  • Tư duy và có thể lập trình 1 trong các ngôn ngữ như Python, C#, Java, …
  • Có một trong các chứng chỉ về an ninh thông tin như OSWE, OSCP, DevSecOps là một lợi thế.