Lead Penetration Tester (Web, API & AI Applications)

GALAXY HOLDINGS • Galaxy Innovation Hub,đường D1,Khu Công nghệ cao,Thành phố Thủ Đức,TP HCM,Ho Chi Minh, Vietnam

Trách nhiệm chính

Dẫn dắt năng lực kiểm thử xâm nhập (Offensive Security) cho các ứng dụng Web, API, Mobile-backend và ứng dụng tích hợp AI/LLM.
Xây dựng và vận hành mô hình kiểm thử liên tục (CTEM/PTaaS) tích hợp vào CI/CD theo mô hình DevSecOps.
Thực hiện và điều phối kiểm thử xâm nhập trên hạ tầng cloud-native (Container, Kubernetes, Serverless).
Chủ trì hoạt động Purple Team, chuyển hóa kết quả kiểm thử thành các khuyến nghị giảm thiểu rủi ro.
Chuẩn hóa phương pháp luận và đảm bảo tuân thủ các tiêu chuẩn ISO/IEC 27001:2022, PCI DSS 4.x, Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân.
Quản lý nguồn lực, phát triển đội ngũ và báo cáo mức độ phơi nhiễm rủi ro cho Ban lãnh đạo.

Yêu cầu công việc

Tốt nghiệp Đại học trở lên chuyên ngành CNTT/An toàn thông tin hoặc có năng lực thực chiến tương đương.
Trên 6 năm kinh nghiệm trong lĩnh vực CNTT/An toàn thông tin.
Trên 4 năm kinh nghiệm trực tiếp kiểm thử xâm nhập ứng dụng Web/API.
Trên 2 năm kinh nghiệm quản lý nhóm kỹ thuật từ 3 thành viên trở lên.
Đã dẫn dắt hoặc trực tiếp thực hiện tối thiểu 20 dự án kiểm thử xâm nhập.
Chứng chỉ bảo mật AWS/Azure/GCP, CCSP, hoặc khóa đào tạo về AI Security.
Tiếng Anh chuyên ngành: đọc hiểu tài liệu kỹ thuật và viết báo cáo.
Lý lịch tư pháp minh bạch.

Yêu cầu ưu tiên

Ưu tiên các chứng chỉ: OSCP/OSCP+, OSWE, OSWA, BSCP, GWAPT, SANS SEC522/540/588/560, OSEP, CRTO, CREST.
Ưu tiên chứng chỉ quản lý: CISSP, CISM, CISA hoặc ISO/IEC 27001 Lead Auditor/Lead Implementer.
Kinh nghiệm làm việc trong các ngành tài chính - ngân hàng, hàng không, bất động sản.
Kinh nghiệm kiểm thử ứng dụng cloud-native quy mô lớn và ứng dụng tích hợp AI/LLM.

Mức lương

Phúc lợi

Chế độ bảo hiểm sức khỏe và tai nạn toàn diện.
15 ngày nghỉ phép năm.
Chính sách làm việc từ xa (Work from home) 3 ngày/tháng.
Cung cấp đầy đủ trang thiết bị làm việc (Macbook/Laptop, chuột, màn hình, v.v.).
Môi trường làm việc sáng tạo và hiện đại.

Hình thức làm việc

Làm việc tại Galaxy Innovation Hub, đường D1, Khu Công nghệ cao, Thủ Đức, TP.HCM.
Sẵn sàng kiểm thử ngoài giờ hành chính theo cửa sổ thời gian được phê duyệt.

Thông tin khác

Số lượng tuyển: 1 người.
Tuân thủ nghiêm ngặt các quy định về đạo đức nghề nghiệp, NDA và bảo vệ dữ liệu.

Lead Penetration Tester (Web, API & AI Applications)