Trách nhiệm chính

Trực tiếp triển khai đánh giá bảo mật cho ứng dụng Web, Web service, API, Mobile; hạ tầng mạng, máy chủ, thiết bị IP và các hệ thống khác.
Thực hiện đánh giá theo mô hình black-box, grey-box, white-box đối với ứng dụng và hạ tầng CNTT.
Đánh giá, kiểm thử an toàn bảo mật trên mã nguồn ứng dụng (source code review).
Kiểm chứng các lỗ hổng, khai thác thành công và đưa ra minh chứng rõ ràng cho từng lỗ hổng.
Phân tích rủi ro, viết báo cáo và tư vấn phương án khắc phục/giảm thiểu ở mức khách hàng doanh nghiệp, ngân hàng.
Hỗ trợ chuyển yêu cầu chức năng của khách hàng thành phạm vi (scope) và yêu cầu kỹ thuật bảo mật.
Nghiên cứu các framework mã nguồn mở, viết mã khai thác (exploit) dựa trên CVE đã công bố; nghiên cứu kỹ thuật khai thác lỗ hổng phần mềm mới.
Tham gia đào tạo chuyên môn cho vị trí Intern/Fresher.

Yêu cầu công việc

Tốt nghiệp Đại học trở lên.
Có từ 1 – 3 năm kinh nghiệm trở lên ở vị trí tương đương.
Nắm vững kiến thức về Hệ điều hành (Windows/Linux internals, phân quyền, privilege escalation cơ bản).
Kiến thức vững về network: mô hình OSI, TCP/IP, các giao thức phổ biến.
Lập trình được ít nhất một trong các ngôn ngữ: Python, C, C#, PHP, Java.
Hiểu biết chuyên sâu về các lỗ hổng trong OWASP WSTG v4.2 (Web), API Security Top 10, MASTG (Mobile).
Kiến thức vững về kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và biện pháp phòng chống, khắc phục.
Sử dụng thành thạo các công cụ kiểm thử: Burp Suite, Nessus, Kali Linux, Metasploit, ADB, Frida, Jadx, MobSF…
Kỹ năng viết báo cáo và trình bày rõ ràng; giao tiếp tốt với khách hàng.

Yêu cầu ưu tiên

Ưu tiên ứng viên có kinh nghiệm ở các mảng: AI/LLM pentest (theo OWASP LLM Top 10 / AI Testing Guide), Desktop application pentest, hoặc bypass các giải pháp bảo mật (AV, Shield, Firewall).
Ưu tiên ứng viên có các chứng chỉ: OSCP, OSWE, OSEP.

Mức lương

Phúc lợi

Review lương 2 lần/năm.
Lộ trình đánh giá nhân viên rõ ràng, minh bạch.
Thưởng KPI Quý, thưởng Lễ, Tết, thưởng giới thiệu ứng viên nội bộ.
Thưởng thâm niên làm việc.
Thưởng ESOP cho nhân viên và quản lý xuất sắc.
Được tham gia các khoá đào tạo chuyên môn và kỹ năng mềm.
Được hỗ trợ chi phí học và thi các chứng chỉ quốc tế.
12 ngày phép năm + 1 ngày nghỉ sinh nhật (tăng 1 ngày mỗi năm thâm niên).
Đầy đủ chế độ bảo hiểm và các phúc lợi công ty (Team Building, Gala, sinh nhật...).

Hình thức làm việc

Thông tin khác

Penetration Tester