Trách nhiệm chính

Thực hiện kiểm thử xâm nhập (Pentest) trên các hệ thống Web, Mobile, API.
Viết báo cáo kỹ thuật và báo cáo tổng hợp sau khi đánh giá, đưa ra khuyến nghị cải thiện an toàn bảo mật.
Phân tích mã nguồn hoặc kiến trúc hệ thống để tìm kiếm điểm yếu tiềm tàng.
Cập nhật các lỗ hổng bảo mật mới, phối hợp với các thành viên trong nhóm để xây dựng kịch bản kiểm thử hiệu quả.
Hỗ trợ xử lý sự cố bảo mật khi cần thiết.

Yêu cầu công việc

Tư duy phản biện, chủ động trong công việc, tinh thần học hỏi cao.
Tối thiểu 1 năm kinh nghiệm thực tế trong lĩnh vực pentest hoặc security assessment.
Có hiểu biết cơ bản và kinh nghiệm thực hành với một số chuẩn/khung kiểm thử: OWASP Top 10, MITRE ATT&CK, v.v.
Có khả năng sử dụng ít nhất một ngôn ngữ lập trình (Python, Java, C#, Ruby, Golang, JavaScript, ...).
Có kinh nghiệm thực tế với các công cụ như: Burp Suite, Nmap, Nessus, Metasploit, SQLmap, Postman, ....
Có khả năng viết báo cáo kỹ thuật và trình bày rủi ro bảo mật rõ ràng và logic.
Yêu cầu bằng cấp (tối thiểu): Đại Học.
Yêu cầu giới tính: Nam/Nữ.

Yêu cầu ưu tiên

Mức lương

Phúc lợi

Thông tin khác

Nhân Viên Đánh Giá An Toàn Thông Tin