ABBank

Tóm tắt công việc

• Thiết kế, quản lý và điều phối các chiến dịch kiểm thử xâm nhập cho toàn hệ thống (web, mobile, API, cloud, AD). 
• Thực hiện Red Team / Adversary Simulation mô phỏng các hình thức tấn công APT thực tế.
• Phân tích, khai thác các lỗ hổng 0-day hoặc logic flaw.
• Nghiên cứu, phát triển và duy trì các script/tool tự động hóa cho các bước lặp lại trong chu trình tấn công (recon, initial access, persistence, lateral movement, exfiltration…)
• Xây dựng pipeline/framework tự động hóa để triển khai nhanh các kịch bản tấn công (attack simulation) ở quy mô lớn, thay vì thao tác thủ công từng bước
• Tùy biến, mở rộng các công cụ C2 hiện có (Cobalt Strike, Outflank…) bằng script/module tự viết (Aggressor Script, BOF…) để rút ngắn thời gian thiết lập chiến dịch
• Tự động hóa khâu sinh payload, obfuscation và tự kiểm thử khả năng bị phát hiện (AV/EDR bypass testing) trước khi triển khai thực tế
• Xây dựng công cụ nội bộ hỗ trợ tổng hợp, chuẩn hóa báo cáo kết quả redteam, giảm thời gian viết báo cáo thủ công
• Duy trì và cập nhật thư viện TTP (Tactics, Techniques, Procedures) dưới dạng tự động hoá, ánh xạ theo khung MITRE ATT&CK
• Phối hợp với SOC để tự động hoá kịch bản Purple Team (tự động kích hoạt tấn công mô phỏng, tự động đối chiếu kết quả phát hiện)
• Xây dựng kịch bản AI trong Redteam & Redteam cho AI.
• Đào tạo nội bộ, đánh giá năng lực đội kiểm thử định kỳ.

Lương và phúc lợi hấp dẫn:

• Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn)
• 13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác
• Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers
• Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK

Cơ hội phát triển nghề nghiệp hấp dẫn:

• Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng
• Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý
• Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính

Môi trường làm việc năng động:

• Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo
• Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên
• Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển