Job Summary
- Technical Skill:
- Tester ,
- HHVM ,
- Penetration testing ,
- OSCP ,
- CTF ,
- Red Team ,
- EDR ,
- Cyber Security ,
- OSWE ,
- OSEP
Job description
Overview of job
- Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team.
- Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint).
- Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest.
- Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ.
- Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ.
- Thực hiện các công việc khác theo phân công.
Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “Top 100 nơi làm việc tốt nhất Việt Nam”, “Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt”, “Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua.
- Lương thỏa thuận (căn cứ theo năng lực của ứng viên)
- 12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương
- Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm.
- Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết…
- Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá…
- Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner.
- Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc
Job Requirement
- Kinh nghiệm offensive security tối thiểu 5 năm (ưu tiên đã làm Red Team/Purple Team/AD attack).
- Hiểu kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực, mã hóa dữ liệu.
- Thành thạo kỹ thuật tìm kiếm/phân tích/khai thác điểm yếu; viết script/automation; các kĩ thuật bypass EDR, leo thang đặc quyền,...
- Có khả năng đọc hiểu tài liệu tiếng Anh; viết báo cáo rõ ràng, phối hợp đa bên tốt.
- Lợi thế: CTF/bug bounty, OSCP/OSWE/OSEP/CRTO/CRTE (hoặc tương đương), kinh nghiệm môi trường tài chính/chứng khoán.
Languages
-
English
Speaking: Intermediate - Reading: Intermediate - Writing: Intermediate
Technical Skill
- Tester
- HHVM
- Penetration testing
- OSCP
- CTF
- Red Team
- EDR
- Cyber Security
- OSWE
- OSEP
BUSINESS PROFILE
SSI Securities Corporation, a leading Financial Corporation.
SSI Securities Corporation is a leading and reputable financial corporation in Vietnamese market. With a sound financial potential, a large and professional employees of the company, SSI always provides to all its customers the outstanding level of products and services and maximizing shareholders’ interest. SSI has always been a gateway for foreign investors and owns its extensive branch network at major cities such as: Hanoi, Ho Chi Minh City, Nha Trang, Vung Tau.