SSI Securities

Overview of job

• Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team.
• Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint).
• Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest.
• Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ.
• Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ.
• Thực hiện các công việc khác theo phân công.

Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “Top 100 nơi làm việc tốt nhất Việt Nam”, “Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt”, “Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua.

• Lương thỏa thuận (căn cứ theo năng lực của ứng viên)
• 12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương
• Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm.
• Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết…
• Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá…
• Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner.
• Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc