Chuyên viên cao cấp An toàn thông tin (Pentest)

Mô tả Công việc

• Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.

• Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.

• Xử lý sự cố ATTT

• Phân tích lỗi 1 day, viết payload khai thác

• Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog

Yêu Cầu Công Việc

• Độ tuổi: dưới 32 tuổi

• Tốt nghiệp đại học chính quy trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin....hoặc các chuyên ngành có liên quan

• Có kiến thức và kinh nghiệm về Penetration Testing

• Có kiến thức lập trình an toàn ứng dụng web

• Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng

• Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình.

• Có kiến thức về webshell và cách thức phát hiện

• Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day

• Có khả năng pentest blackbox 1 hệ thống

• Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web

• Ưu tiên có các chứng chỉ ATTT: OSCP, OSEP, OSWE…

QUYỀN LỢI – ĐÃI NGỘ:

- Lương cứng : từ 20.000.000 đồng đến 40.000.000 đồng/ tháng. Thử việc 100% lương

- Có phụ cấp ăn trưa điện thoại 930.000

- 14 Tháng lương trên năm (Thưởng tháng lương T13, T14)

- Thưởng các ngày lễ tết: 48.000.000TR/năm

- Nghỉ phép 15 ngày/năm

- Địa điểm làm việc: Số 219 Trung Kính, Cầu Giấy, Hà Nội

- Được ký hợp đồng lao động và tham gia các loại bảo hiểm theo quy định của Nhà nước.

- Được đào tạo tại công ty hoặc tham gia các khóa đào tạo nâng cao, bổ ích bên ngoài.

- Tham gia nhiều hoạt động văn hóa, thể dục, thể thao, giải trí.

- Chính sách du lịch, nghỉ dưỡng, khám sức khỏe định kỳ cho CBNV.

•⁠  ⁠Viettel Construction tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ, tham gia dự tuyển và khi vào làm việc tại Viettel Construction nếu trúng tuyển

•⁠  ⁠Khi ứng tuyển vào Viettel Construction, ứng viên phải cam kết các hồ sơ cá nhân cung cấp như Bằng cấp, Chứng chỉ hành nghề...phải đúng thông tin thật. Trường hợp rà xoát phát hiện ứng viên sử dụng hồ sơ giả, Tổng Công ty sẽ chuyển hồ sơ tới cơ quan thẩm quyền để xử lý theo Pháp luật