Penetration Tester (OWASPTop 10) - Security

3 Lý do để gia nhập công ty

• Lương/ thưởng hấp dẫn
• Cơ hội thăng tiến nghề nghiệp cao
• Môi trường làm việc thân thiện, năng động

Mô tả công việc

• Tiếp nhận, xây dựng và triển khai các kế hoạch hành động chi tiết của bản thân gắn liền với kế hoạch và mục tiêu chung của phòng.
• Vận hành và khai thác, phát triển (nếu cần) các công cụ phục vụ quản lý và khắc phục điểm yếu, các công cụ hỗ trợ phục vụ công tác đánh giá bảo mật.
• Định kỳ kiểm tra, rà soát, và báo cáo an ninh hệ thống máy chủ (Linux server, Windows Server, AIX server…), an ninh các thiết bị mạng (Router,Switch, Access point…), các thiết bị bảo mật (Firewall, Ids/Ips, Antivirus…) và đưa ra giải pháp khắc phục.
• Nghiên cứu và quản lý các lỗ hổng bảo mật liên quan đến Services, OS, Network, Database, WebApp, VPN, v.v.
• Tham gia xây dựng và hoàn thiện các quy trình, quy định, nghiên cứu các xu thế bảo mật mới.
• Tham gia đánh giá, phân tích và xử lý các sự cố về an toàn thông tin (Security Assessment, Security Analyze, Pentest, Audit, Security Monitoring & Response, Forensic).

Yêu cầu công việc

Bằng cấp:

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin/ Điện tử viễn thông/ Tin học
• Có các chứng chỉ về công nghệ thông tin, bảo mật như CEH, OSCP, CPENT, OSWA...

Kinh nghiệm:

• Có kinh nghiệm tối thiểu 3 năm trong lĩnh vực công nghệ thông tin, ưu tiên đã làm an toàn, an ninh, bảo mật trong lĩnh vực Ngân hàng
• Hiểu biết về lỗ hổng ứng dụng web (OWASP Top 10)
• Có kỹ năng khai thác lỗ hổng web và phân tích CVE
• Có kỹ năng tấn công các hệ thống mạng.
• Hiểu biết, thành thạo ngôn ngữ lập trình Python, PHP, ASP...
• Thành thạo các công cụ khai thác lỗ hổng, điểm yếu.
• Tham gia nhưng cuộc thi về an toàn thông tin: CTF, Pwn2Own...
• Có khả năng giao tiếp tốt bằng tiếng Anh, có kỹ năng làm việc nhóm, thuyết trình

Tại sao bạn sẽ yêu thích làm việc tại đây

Phúc lợi:

• Mức lương cạnh tranh dựa trên Kiến thức, kinh nghiệm của mỗi cá nhân (Trao đổi khi trúng tuyển).
• Được hưởng chế độ Bảo hiểm theo luật lao động và chương trình ABBANK CARE (chế độ đãi ngộ, phúc lợi bổ sung dành cho toàn thể cán bộ nhân viên ABBANK).
• Chế độ nghỉ phép 13 ngày/năm (bao gồm 01 ngày nghỉ sinh nhật).
• Nơi làm việc tốt nhất Châu Á 2
• Top 100 nhà tuyển dụng được yêu thích nhất năm 2theo khảo sát từ website tuyển dụng CareerBuilder.
• Môi trường năng động và sáng tạo, phát huy tối đa năng lực bản thân, điều kiện làm việc tốt, đầy đủ phương tiện, thiết bị, có cơ hội tham gia đào tạo, thăng tiến, phát triển sự nghiệp.
• Tham gia các hoạt động văn hóa ngoại khóa (Team building, hội thao, văn nghệ...).
• Được vay ưu đãi (lãi suất hấp dẫn) dành cho cán bộ nhân viên ABBANK.