HPT Vietnam Corporation

Tóm tắt công việc

• Tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng Web, Web Service, Mobile, thiết bị mạng, máy chủ.
• Thực hiện đánh giá black box, grey box, white box đối với ứng dụng và máy chủ.
• Thực hiện đánh giá, kiểm thử an toàn bảo mật trên mã nguồn ứng dụng
• Kiểm tra và xác nhận, khai thác các lỗ hổng đã công bố, các lỗ hổng được tìm thấy trong quá trình dò quét, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng.
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
• Tham gia nghiên cứu các phương pháp mới trong khai thác lỗ hổng phần mềm. Tìm kiếm lỗ hổng trên các framework mã nguồn mở
• Thực hiện các công việc khác theo yêu cầu của quản lý trực tiếp
• Tham gia nghiên cứu và xây dựng công cụ phục vụ công việc Pentest.

Trình độ:

• Đại học trở lên chuyên ngành CNTT, ATTT.

Kiến thức:

• Thành thạo về nhóm lỗ hổng bảo mật thông dụng như OWASP Top 10 Web, Mobile.
• Hiểu biết về các kỹ thuật tấn công hệ thống thông dụng, các kỹ thuật Lateral Movement, System Pentest.
• Có kiến thức cơ bản về hệ điều hành. Có kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP
• Hiểu biết sâu về Operating Systems, Network Devices, Databases, Web Servers.
• Có đam mê về an toàn thông tin, ham học hỏi, có khả năng tự học tốt
• Có tư duy lập trình, có khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java, …
• Sử dụng thành thạo các công cụ kiểm thử: BurpSuite, Acunetix, ZAP, Kali Linux, Metasploit,…
• Có khả năng đọc tài liệu tiếng Anh tốt.
• Có kiến thức về thiết bị IoT, Firmware là một lợi thế.
• Có kỹ năng sử dụng các Debugger, Decompiler.
• Biết chơi 1 loại nhạc cụ là 1 lợi thế.

Kinh nghiệm:

• Có 2-3 năm kinh nghiệm làm đánh giá, kiểm thử bảo mật.
• Ưu tiên đã có kinh nghiệm triển khai các dự án bảo mật trong phạm vi ứng dụng, hệ thống.
• Hiểu cơ bản các giải pháp bảo mật như IDS/IPS, SIEM, Vulnerability Scanning, Endpoint Protection.
• Có các chứng chỉ về an toàn thông tin như: CEH, ECSA, OSCP, EMAPT, Security+, CHFI,…

Kỹ năng:

• Kỹ năng phân tích, giải quyết vấn đề
• Kỹ năng lãnh đạo, tổ chức công việc
• Kỹ năng quản lý thời gian
• Kỹ năng quản lý dự án
• Có khả năng giao tiếp tiếng Anh tốt
• Các yêu cầu khác:
• Khả năng làm việc độc lập
• Chăm chỉ, khả năng ứng phó phù hợp với thực tế công việc
• Tinh thần đồng đội
• Tính cam kết cao
• Tính trung thực

MÔI TRƯỜNG LÀM VIỆC

• Được làm việc với các chuyên gia trong lĩnh vực an toàn thông tin, tham gia các hội thảo ATTT trong nước và thế giới.
• Tham gia các đội ứng cứu khẩn cấp, xử lý các sự cố an toàn thông tin.
• Môi trường làm việc trẻ trung, hiện đại, nhiều cơ hội phát triển nghề nghiệp.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, lễ theo quy định của công ty và pháp luật hiện hành
• Được tham gia các khóa đào tạo chuyên môn về an toàn thông tin, thi các chứng chỉ quốc tế
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …
• Được làm việc trong môi trường thân thiện, năng động, chuyên nghiệp
• Có cơ hội thăng tiến và phát triển
• Mức lương: 15.000.000 – 20.000.000