Senior Web & API Penetration Tester

GALAXY HOLDINGS • Galaxy Innovation Hub,đường D1,Khu Công nghệ cao,Thành phố Thủ Đức,TP HCM,Ho Chi Minh, Vietnam

Trách nhiệm chính

Trực tiếp thực hiện kiểm thử xâm nhập chuyên sâu (hộp đen/hộp xám/hộp trắng) trên ứng dụng Web, API, mobile-backend và ứng dụng tích hợp AI/LLM.
Khai thác lỗ hổng bằng PoC có kiểm soát, xếp hạng rủi ro và thực hiện retest xác nhận khắc phục.
Nghiên cứu lỗ hổng CVE mới, phát triển công cụ và kịch bản tự động hóa trong quy trình CI/CD.
Tư vấn kỹ thuật về secure coding và hỗ trợ đội ngũ Blue Team/SOC xây dựng kịch bản phát hiện (Purple Team).
Thực hiện rà soát mã nguồn (Java, .NET, Node.js, PHP, Python) để phát hiện lỗ hổng.
Kiểm thử ứng dụng cloud-native (Kubernetes, Serverless) và ứng dụng tích hợp AI/LLM/Agentic AI.
Soạn báo cáo kiểm thử song ngữ Việt – Anh theo tiêu chuẩn CVSS 4.0 và hướng dẫn kỹ thuật cho các chuyên viên cấp thấp hơn.

Yêu cầu công việc

Tốt nghiệp Đại học trở lên chuyên ngành CNTT/An toàn thông tin (hoặc có năng lực thực chiến tương đương qua chứng chỉ, CVE, Bug Bounty, CTF).
Trên 4 năm kinh nghiệm trong lĩnh vực CNTT/An toàn thông tin.
Trên 3 năm kinh nghiệm trực tiếp kiểm thử xâm nhập ứng dụng Web/API (không tính quản trị mạng/SOC).
Đã thực hiện tối thiểu 15 dự án kiểm thử Web/API.
Tiếng Anh chuyên ngành tốt (đọc tài liệu và viết báo cáo).
Chứng chỉ bảo mật AWS/Azure/GCP; khóa đào tạo hoặc chứng chỉ về AI Security – AI Red Teaming (ví dụ SANS SEC535).

Yêu cầu ưu tiên

Ưu tiên các chứng chỉ chuyên sâu: OSCP/OSCP+, OSWA, OSWE, BSCP, GWAPT, SANS SEC522/540/588/560, CRTO, CREST.
Kinh nghiệm kiểm thử tài chính, dữ liệu cá nhân, ứng dụng AI/LLM hoặc cloud-native quy mô lớn.
Đã từng làm tại các công ty dịch vụ kiểm thử/Red Team hoặc tham gia chương trình Bug Bounty.

Mức lương

Phúc lợi

Hình thức làm việc

Thông tin khác

Môi trường làm việc hiện đại và sáng tạo.
Địa điểm làm việc: Galaxy Innovation Hub, đường D1, Khu Công nghệ cao, Thành phố Thủ Đức, TP. HCM.

Senior Web & API Penetration Tester