Senior Mobile Application Penetration Tester

GALAXY HOLDINGS • Galaxy Innovation Hub,đường D1,Khu Công nghệ cao,Thành phố Thủ Đức,TP HCM,Ho Chi Minh, Vietnam

Trách nhiệm chính

Thực hiện kiểm thử xâm nhập chuyên sâu ứng dụng di động Android và iOS (native, Flutter, React Native) cùng API backend.
Thực hiện dịch ngược (reverse engineering) và phân tích động để đánh giá khả năng chống chịu của ứng dụng (vượt root/jailbreak, SSL pinning, RASP).
Đánh giá an toàn các luồng nghiệp vụ: thanh toán, eKYC, chữ ký số, tokenization và lưu trữ dữ liệu nhạy cảm.
Khai thác lỗ hổng bằng PoC, xếp hạng rủi ro và thực hiện retest.
Nghiên cứu kỹ thuật tấn công mới, phát triển công cụ tự động hóa kiểm thử và tích hợp vào CI/CD.
Tư vấn kỹ thuật cho đội phát triển và hỗ trợ Blue Team/SOC.
Soạn báo cáo song ngữ Việt – Anh và trình bày kết quả cho các bên liên quan.
Biên soạn quy trình kiểm thử và hướng dẫn chuyên viên cấp thấp hơn.

Yêu cầu công việc

Tốt nghiệp Đại học trở lên chuyên ngành CNTT/An toàn thông tin (hoặc chứng minh năng lực tương đương qua chứng chỉ, CVE, Bug Bounty, CTF).
Trên 4 năm kinh nghiệm trong lĩnh vực CNTT/An toàn thông tin.
Trên 3 năm kinh nghiệm trực tiếp ở vị trí kiểm thử xâm nhập ứng dụng di động.
Thành thạo lập trình Python và JavaScript (script Frida).
Đọc hiểu Java/Kotlin, Swift/Objective-C và Dart.
Am hiểu chuẩn OWASP MASVS, ISO/IEC 27001:2022, PCI DSS 4.0.1 và các quy định an toàn giao dịch điện tử.
Tiếng Anh chuyên ngành tốt.
Có khóa đào tạo hoặc chứng chỉ về AI Security – AI Red Teaming.

Yêu cầu ưu tiên

Ưu tiên chứng chỉ chuyên sâu: GMOB, eMAPT, CMPen-Android/iOS, chứng chỉ kiểm thử 8kSec/Corellium.
Ưu tiên chứng chỉ kiểm thử nền tảng: OSCP/OSCP+, OSWE, BSCP, GWAPT.
Kinh nghiệm kiểm thử ứng dụng tài chính, ví điện tử, eKYC hoặc xử lý dữ liệu lớn.
Kinh nghiệm dịch ngược ứng dụng đa nền tảng và vượt các cơ chế bảo vệ thương mại.
Kinh nghiệm phát triển ứng dụng di động hoặc làm việc tại các công ty dịch vụ kiểm thử/tư vấn an ninh mạng.
Hiểu biết môi trường tuân thủ cao hoặc từng dẫn dắt kỹ thuật (technical lead).

Mức lương

Phúc lợi

Hình thức làm việc

Thông tin khác

Môi trường làm việc hiện đại, sáng tạo.
Địa điểm làm việc: Galaxy Innovation Hub, đường D1, Khu Công nghệ cao, Thành phố Thủ Đức, TP HCM.

Senior Mobile Application Penetration Tester