Hung Thinh Corp

Overview of job

• Tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập, review source code đối với ứng dụng (Web/Mobile) trong các dự án tự phát triển của công ty hoặc của đối tác.
• Xây dựng các kịch bản giải quyết sự cố an ninh thông tin cũng như tổ chức phản ứng, quản lý nhằm ngăn ngừa các sự cố này.
• Nghiên cứu, xây dựng các giải pháp ANTT ứng dụng cần thiết để ngăn chặn các cuộc tấn công, sự cố ANTT, đảm bảo an ninh, an toàn cho toàn bộ hệ thống ứng dụng
• Thực hiện dò quét lỗ hổng, kiểm thử xâm nhập, rà soát kiến trúc an ninh ứng dụng theo yêu cầu.
• Đánh giá/kiểm thử xâm nhập định kỳ cho các ứng dụng nhằm phát hiện kịp thời các điểm yếu/lỗ hổng an ninh thông tin tiềm ẩn.
• Báo cáo định kỳ hệ thống an ninh bảo mật (hàng tuần hay khi có chỉ đạo).
• Tham gia triển khai dự án, phối hợp thực hiện và Hỗ trợ tư vấn các vấn đề đảm bảo tuân thủ các tiêu chuẩn an ninh cho các phòng ban, các công ty thành viên.
• Phối hợp Xây dựng các chính sách, quy định, quy trình vận hành của các hệ thống an ninh ứng dụng.

Quan điểm nguồn nhân lực là một trong những yếu tố then chốt đảm bảo sự phát triển bền vững, Hưng Thịnh cam kết mang đến chính sách phúc lợi và đãi ngộ hấp dẫn cho tất cả CBNV.

• Tăng lương định kỳ hàng năm.
• Thưởng vào các ngày lễ lớn trong năm; đánh giá và khen thưởng mức độ hoàn thành công việc của CBNV vào cuối năm.
• Khám sức khỏe định kỳ; chế độ bảo hiểm sức khỏe; bảo hiểm tai nạn con người (24/24).
• Chính sách chăm lo đời sống CBNV: quà sinh nhật, Trung thu, hiếu hỉ, thai sản, thăm hỏi,...
• Hỗ trợ ăn trưa, đồng phục, các chế độ công tác phí, phương tiện đưa đón đối với quản lý cấp cao, …
• Phép năm theo luật định; chương trình du lịch nghỉ mát hàng năm để tái tạo sức lao động.
• Hoạt động thể thao cho CBNV giao lưu và rèn luyện sức khỏe.
• Hỗ trợ nuôi con nhỏ đối với trường hợp CBNV có hoàn cảnh khó khăn.
• Chiết khấu ưu đãi dành cho CBNV khi mua căn hộ - thuộc các dòng sản phẩm của Công ty.
• Tham gia BHXH, BHYT, BHTN theo đúng quy định của pháp luật.

HỆ THỐNG LƯƠNG THƯỞNG CẠNH TRANH

• Tiền lương: tương xứng với vị trí công việc và năng lực. Bậc lương được xác định dựa trên mức độ phức tạp và tầm quan trọng của từng vị trí trong mối tương quan với các vị trí khác trong công ty.
   
• Tăng lương: định kỳ hàng năm căn cứ vào nhu cầu, tính chất công việc, tình hình hoạt động, quản lý kinh doanh của Công ty và mức độ hoàn thành công việc của CBNV. Ngoài ra, CBNV có thành tích xuất sắc và những đóng góp tích cực có thể được Công ty nâng lương trước thời hạn.
   
• Chi thưởng: tiến hành thưởng quý đối với CBNV kinh doanh và thưởng năm đối với tất cả CBNV công ty. Quy định khen thưởng, tiêu chuẩn xét thưởng và mức thưởng sẽ được quy định cụ thể theo từng năm trên cơ sở kết quả hoạt động quản lý, kinh doanh của Công ty, Phòng ban/Đơn vị và mức độ hoàn thành công việc của từng CBNV.

1.1. Yêu cầu về trình độ

Trình độ học vấn: Đại học/Cao đẳng chuyên ngành Công nghệ thông tin (CNTT), An ninh thông tin (ANTT) hoặc các ngành có liên quan.

Trình độ ngoại ngữ: Tiếng Anh giao tiếp tốt.

Trình độ tin học: Thành thạo các ứng dụng tin học văn phòng.

Các chứng chỉ, bằng cấp khác phải có: 

• Có chứng chỉ bảo mật CEH, CHFI hoặc chứng chỉ tương đương.
• Có chứng chỉ về OSCP, OSCE,… là lợi thế.

1.2. Yêu cầu về năng lực 

Kiến thức:

• Hiểu biết về kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng web/mobile, cơ chế xác thực, mã hoá dữ liệu, ...
• Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE…), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
• Hiểu biết các kỹ thuật, phương pháp kiểm tra đánh giá an toàn bảo mật hệ thống, ứng dụng (white box, grey box, black box testing).
• Có khả năng đọc, hiểu tài liệu thiết kế hệ thống, ứng dụng, các ngôn ngữ lập trình phổ biến (Java, JavaScript, C#, SQL, Python,...).

Kỹ năng chuyên môn:

• Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
• Có kinh nghiệm kiểm tra, đánh giá bảo mật hệ thống và ứng dụng (web/mobile).
• Có kinh nghiệm làm việc ở môi trường lớn như Bất động sản, ngân hàng, tài chính là lợi thế.

Hành vi/ Thái độ:

• Có đạo đức nghề nghiệp.
• Trung thực và khách quan trong công việc.
• Khả năng làm việc nhóm và độc lập.
• Có tinh thần trách nhiệm cao.
• Khả năng chịu áp lực cao.

Sáng tạo trong công việc: Chủ động học hỏi và tìm kiếm các phương án mới.

1.3. Yêu cầu khác

• Số năm kinh nghiệm: 03 năm làm trong lĩnh vực Bảo mật công nghệ thông tin. 
• Giới tính: Nam/Nữ.
• Độ tuổi: Từ 25 tuổi.
• Ngoại hình: Không yêu cầu.