Application Security Engineer (RedTeam/Pentest)

SSI Securities Corporation

Ứng tuyển

SSI Tower, 1 Châu Văn Liêm, Từ Liêm, Hà Nội

Tại văn phòng

Đăng 1 giờ trước

Kỹ năng:

Penetration Testing Cloud Security Hack (HHVM) Cybersecurity Pentest

Chuyên môn:

Kiểm thử An ninh / Kiểm thử xâm nhập

Lĩnh vực:

Dịch Vụ và Tư Vấn IT

Chứng khoán và Đầu tư

Dịch Vụ Tài Chính

3 Lý do để gia nhập công ty

Attractive salary and bonus package
Premium AON healthcare insurance
Fully sponsored training to build your career

Mô tả công việc

Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team.
Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint).
Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest.
Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ.
Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ.
Thực hiện các công việc khác theo phân công.

Yêu cầu công việc

Kinh nghiệm offensive security tối thiểu 5 năm (ưu tiên đã làm Red Team/Purple Team/AD attack).
Hiểu kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực, mã hóa dữ liệu.
Thành thạo kỹ thuật tìm kiếm/phân tích/khai thác điểm yếu; viết script/automation; các kĩ thuật bypass EDR, leo thang đặc quyền,...
Có khả năng đọc hiểu tài liệu tiếng Anh; viết báo cáo rõ ràng, phối hợp đa bên tốt.
Lợi thế: CTF/bug bounty, OSCP/OSWE/OSEP/CRTO/CRTE (hoặc tương đương), kinh nghiệm môi trường tài chính/chứng khoán.

Tại sao bạn sẽ yêu thích làm việc tại đây

Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “Top 100 nơi làm việc tốt nhất Việt Nam”, “Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt”, “Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua.

Lương thỏa thuận (căn cứ theo năng lực của ứng viên)
12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương
Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm.
Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết…
Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá…
Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner.
Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc