Penetration Tester

Trách nhiệm chính

Triển khai đánh giá bảo mật cho ứng dụng Web, Web service, API, Mobile, hạ tầng mạng, máy chủ và thiết bị IP.
Thực hiện đánh giá theo mô hình black-box, grey-box và white-box.
Đánh giá và kiểm thử an toàn bảo mật trên mã nguồn ứng dụng (source code review).
Kiểm chứng các lỗ hổng, khai thác thành công và cung cấp minh chứng rõ ràng.
Phân tích rủi ro, viết báo cáo và tư vấn phương án khắc phục cho khách hàng doanh nghiệp, ngân hàng.
Hỗ trợ chuyển đổi yêu cầu chức năng thành phạm vi (scope) và yêu cầu kỹ thuật bảo mật.
Nghiên cứu các framework mã nguồn mở, viết mã khai thác (exploit) và nghiên cứu kỹ thuật mới.
Tham gia đào tạo chuyên môn cho vị trí Intern/Fresher.

Yêu cầu công việc

Có từ 1 – 3 năm kinh nghiệm trở lên ở vị trí tương đương.
Nắm vững kiến thức Hệ điều hành (Windows/Linux internals, phân quyền, privilege escalation cơ bản).
Hiểu vững về network, mô hình OSI, TCP/IP và các giao thức phổ biến.
Có khả năng lập trình bằng ít nhất một ngôn ngữ: Python, C, C#, PHP hoặc Java.
Hiểu biết chuyên sâu về lỗ hổng trong OWASP WSTG v4.2, API Security Top 10 và MASTG.
Thành thạo công cụ: Burp Suite, Nessus, Kali Linux, Metasploit, ADB, Frida, Jadx, MobSF.
Kỹ năng viết báo cáo, trình bày và giao tiếp tốt với khách hàng.

Yêu cầu ưu tiên

Có kinh nghiệm mảng AI/LLM pentest, Desktop application pentest hoặc bypass các giải pháp bảo mật.
Sở hữu chứng chỉ quốc tế như OSCP, OSWE, OSEP là một lợi thế.

Mức lương

Phúc lợi

Hình thức làm việc

Thông tin khác

Địa điểm Hà Nội: Tòa nhà G-Group, số 5 Nguyễn Thị Duệ, Yên Hòa, TP Hà Nội.
Địa điểm TP HCM: Tầng 4, Tòa nhà số 89-91-93, đường Nguyễn Cơ Thạch, Phường An Khánh, TP HCM.
Ứng tuyển qua email: tuyendung@vsec.com.vn

Penetration Tester