Viettel Group

Tóm tắt công việc

- Đưa ra các chuẩn ATTT cho hệ thống, ứng dụng web nhằm đảm bảo ứng dụng, hệ thống khi đưa vào hoạt động đáp ứng các chuẩn sẽ tránh được các rủi ro về ATTT.
- Xác định các ứng dụng, hệ thống có đạt tiêu chuẩn ATTT hay không khi có yêu cầu, một số hệ thống, ứng dụng thực hiện tấn công xâm nhập dựa trên các lỗ hổng để demo mức độ nguy hiểm, đồng thời phục vụ công tác kinh doanh.
- Cập nhật các lỗ hổng, kỹ thuật ATTT web mới nhất để đảm bảo các hệ thống bảo vệ tránh được các lỗ hổng, kỹ thuật mới.
Các nhiệm vụ chính:
- Kiểm định ATTT các ứng dụng web sử dụng trong Tập đoàn và cho khách hàng.
- Nghiên cứu các tiêu chuẩn ATTT ứng dụng, các hướng dẫn lập trình an toàn áp dụng trong Tập đoàn, nghiên cứu các giải pháp tự động hóa trong việc kiểm định ATTT
- Cleanup ứng dụng web, nghiên cứu về webshell và các giải pháp phát hiện và làm sạch webshell trên các ứng dụng web.
- Định kỳ tấn công phản biện các hệ thống nội bộ và pentest khách hàng theo yêu cầu để phát hiện các vấn đề.
- Nghiên cứu các kỹ thuật khai thác, tấn công phía hệ thống và ứng dụng web.
- Theo dõi và nghiên cứu các lỗ hổng mới công bố, từ đó đưa ra các cảnh báo, cách khắc phục, luật chặn trên WAF, đồng thời cập nhật tri thức.
- Nghiên cứu và tìm các lỗ hổng mới về web và hệ thống nhằm phục vụ mục đích pentest hệ thống, cập nhật tri thức bảo vệ ATTT.

Tổng Công ty Mạng lưới Viettel (Viettel Networks) thành lập ngày 18/12/2001, trực thuộc Tập đoàn Công nghiệp - Viễn thông Quân đội. Viettel Networks quản lý toàn trình (từ xây dựng chiến lược mạng lưới, nghiên cứu công nghệ, quy hoạch định cỡ, thiết kế, triển khai hạ tầng, vận hành khai thác đến quản lý tài nguyên, quản lý chất lượng mạng, quản lý dịch vụ, tối ưu mạng lưới) đối với mạng viễn thông và công nghệ thông tin tại thị trường Việt Nam, đáp ứng nhu cầu kinh doanh và quản lý công tác kỹ thuật đối với 10 thị trường Viettel đầu tư tại nước ngoài.

Cơ hội:

- Làm việc trong môi trường chuyên nghiệp, sáng tạo, cạnh tranh, phát triển, năng động có nhiều cơ hội thăng tiến.
- cơ hội học tập, Nghiên cứu, Làm việc trong nước và các nước trên thế giới.
- cơ hội Tiếp cận với nhiều công nghệ mới.
- cơ hội thăng tiến, phát triển bản thân

Quyền lợi:

- Thu nhập: up to 1500$/tháng.
- Phụ cấp: Ăn trưa, điện thoại
- Chế độ thưởng theo quý, năm; quà các ngày Lễ, Tết, ngày thành lập Tập đoàn; hỗ trợ chi phí nghỉ dưỡng hằng năm...
- Hưởng Bảo hiểm Xã hội, Bảo hiểm Y tế theo quy định của Luật Lao động và của Tập đoàn

1. Trình độ Học vấn/ Chuyên môn có Liên quan
• Tốt nghiệp đại học chính quy chuyên ngành công nghệ thông tin, ĐTVT
• Tiếng anh theo chuẩn TOEIC: 550 điểm (IIG)
2. Yêu cầu kiến thức:
- Có kiến thức về lập trình, giải thuật, kiến thức ứng dụng web, lập trình web:
+ Hiểu biết chi tiết về các loại dữ liệu có cấu trúc ( ví dụ array, string, record, object collection) và không có cấu trúc ( Interger, Boolean...)
+ Hiểu rõ về mối liễn hệ giữa cấu trúc dữ liệu và giải thuật
+ Hiểu biết , đánh giá độ phức tạp và cài đặt được các thuật toán, ví dụ các thuật toán sắp xếp : sắp xếp nổi bọt, sắp xếp lựa chọn.., các thuật toán tìm kiếm
- Có kiến thức về lập trình hướng đối tượng. Hiểu rõ các thuộc tính của lập trình hướng đối tượng:
+ Tính đóng gói (encapsulation) và che giấu thông tin (information hiding)
+ Tính kế thừa (inheritance) Và đa hình(Polymorphism)
+ Tính trừu tượng, phương thức ảo.

- Tốt nghiệp đại học (hoặc hiện đang theo học) các chuyên ngành: Kỹ thuật Viễn thông/ Công nghệ thông tin/ATTT và có điểm tổng kết tính đến thời điểm ứng tuyển CPA >= 2.8/4.0
- Trình độ tiếng Anh: >= 550 Toeic hoặc tương đương.
- Khả năng nghiên cứu, tìm hiểu tốt
- Có tư duy hệ thống thông tin
- Cầu thị, ham học hỏi, chủ động