Trách nhiệm chính

• Thiết kế, quản lý và điều phối các chiến dịch kiểm thử xâm nhập cho toàn hệ thống (web, mobile, API, cloud, AD).
• Thực hiện Red Team / Adversary Simulation mô phỏng các hình thức tấn công APT thực tế.
• Phân tích, khai thác các lỗ hổng 0-day hoặc logic flaw.
• Nghiên cứu, phát triển và duy trì các script/tool tự động hóa cho các bước lặp lại trong chu trình tấn công (recon, initial access, persistence, lateral movement, exfiltration…).
• Xây dựng pipeline/framework tự động hóa để triển khai nhanh các kịch bản tấn công (attack simulation) ở quy mô lớn, thay vì thao tác thủ công từng bước.
• Tùy biến, mở rộng các công cụ C2 hiện có (Cobalt Strike, Outflank…) bằng script/module tự viết (Aggressor Script, BOF…) để rút ngắn thời gian thiết lập chiến dịch.
• Tự động hóa khâu sinh payload, obfuscation và tự kiểm thử khả năng bị phát hiện (AV/EDR bypass testing) trước khi triển khai thực tế.
• Xây dựng công cụ nội bộ hỗ trợ tổng hợp, chuẩn hóa báo cáo kết quả redteam, giảm thời gian viết báo cáo thủ công.
• Duy trì và cập nhật thư viện TTP (Tactics, Techniques, Procedures) dưới dạng tự động hoá, ánh xạ theo khung MITRE ATT&CK.
• Phối hợp với SOC để tự động hoá kịch bản Purple Team (tự động kích hoạt tấn công mô phỏng, tự động đối chiếu kết quả phát hiện).
• Xây dựng kịch bản AI trong Redteam & Redteam cho AI.
• Đào tạo nội bộ, đánh giá năng lực đội kiểm thử định kỳ.

Yêu cầu

• Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An ninh thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
• Từ 5 năm kinh nghiệm trong lĩnh vực CNTT, trong đó tổi thiếu 3 năm kinh nghiệm về Kiểm thử xâm nhập.
• Có chứng chỉ chuyên sâu: OSCP, OSWE, CRTP, CRTE, PNPT, eCPTX là một điểm cộng.
• Kinh nghiệm thực chiến trong môi trường có hệ thống phức tạp (ngân hàng, chính phủ, doanh nghiệp lớn).
• Kỹ năng phân tích forensic, memory dump, reverse malware là điểm cộng.
• Hiểu biết về CI/CD, Infrastructure as Code (Terraform, Ansible…) để tự động hoá dựng/hủy hạ tầng tấn công theo từng chiến dịch.
• Kinh nghiệm tự động hoá kiểm thử evasion (test AV/EDR bypass hàng loạt, không cần thao tác thủ công từng mẫu).
• Khả năng tự động hoá thu thập & phân tích dữ liệu trinh sát (OSINT automation).
• Kiến thức về coding: Có kinh nghiệm lập trình (Python, PowerShell, Go, C/C++…) để viết công cụ/script phục vụ tấn công mô phỏng và tự động hóa quy trình.
• Kiến thức về tự động hóa: Có tư duy "automation-first" — chủ động tìm cách giảm thao tác thủ công, tăng khả năng lặp lại (repeatability) và mở rộng quy mô (scalability) cho các chiến dịch.
• Kiến thức về Attack vector: Hiểu rõ về Active Directory attack, Privilege Escalation, Lateral Movement, C2 (Command & Control).
• Kiến thức về AI: tùy chỉnh kịch bản Redteam sử dụng AI theo mục tiêu kinh doanh.
• Kiến thức về An toàn trong phát triển phần mềm: Hiểu biết sâu.
• Kiến thức về An ninh thông tin: Hiểu biết sâu.
• Kiến thức về Công nghệ thông tin: Hiểu biết sâu.
• Kiến thức về Kiểm thử xâm nhập: Hiểu sâu về MITRE ATT&CK Framework, Cyber Kill Chain.
• Kiến thức về công cụ: thành thạo công cụ chuyên biệt như Cobalt Strike, Metasploit, Burp Suite, Nmap, BloodHound, Mimikatz.

Yêu cầu ưu tiên

• Kỹ năng phân tích forensic, memory dump, reverse malware là điểm cộng.
• Kinh nghiệm tự động hoá kiểm thử evasion (test AV/EDR bypass hàng loạt).
• Khả năng tự động hoá thu thập & phân tích dữ liệu trinh sát (OSINT automation).

Mức lương

• Lương cạnh tranh, phản ánh kỹ năng và kinh nghiệm, chi tiết sẽ được thảo luận trong buổi phỏng vấn.

Phúc lợi

• 13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác.
• Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers.
• Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK.
• Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính.
• Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo.
• Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên.
• Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển.

Thông tin khác

• Cơ hội thăng tiến nghề nghiệp cao.