Chuyên Viên Cao Cấp Pentester VNDIRECT

• Lên kế hoạch và đảm bảo chất lượng công tác rà quét, kiểm thử xâm nhập định kỳ hệ thống CNTT của công ty
• Tư vấn, đảm bảo ATTT cho quy trình phát triển phần mềm của tổ chức.
• Đánh giá bảo mật (review mã nguồn, pentest) cho các hệ thống mới, các phát triển của công ty trước khi triển khai vào môi trường thật.
• Nghiên cứu, triển khai các giải pháp nhận diện sớm rủi ro bảo mật của hệ thống CNTT (các lỗ hổng mới xuất hiện, các lỗ hổng còn tồn tại).
• Triển khai các giải pháp xử lý, giảm thiểu rủi ro cho các lỗ hổng bảo mật của hệ thống phát hiện ra.
• Xây dựng các tài liệu chính sách, tiêu chuẩn, hướng dẫn theo mảng công việc chuyên môn
• Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý

1. Cộng đồng những người làm nghề chính trực và dấn thân phụng sự

• Môi trường làm nghề tài chính chuyên nghiệp.
• Làm việc với tinh thần làm chủ, sáng tạo và thách thức.

2. Thu nhập theo năng lực

• Thu nhập xứng đáng theo năng lực và giá trị đóng góp.
• Tham gia BHXH, BHYT, BHTN theo đúng quy định luật lao động.
• Các bảo hiểm sức khỏe và bảo hiểm tai nạn 24/24.

3. Tổ chức học tập và văn hóa sôi nổi

• Không gian làm việc mở với trang thiết bị hiện đại.
• Các hoạt động văn hóa, thiện nguyện phong phú và sôi nổi.

• Bằng cấp: Tốt nghiệp đại học chuyên ngành Công nghệ thông tin, điện tử viễn thông, an toàn thông tin
• Chứng chỉ: Có chứng chỉ về bảo mật OSCP hoặc chứng chỉ tương đương
• Có tối thiểu 03 năm kinh nghiệm trong lĩnh vực liên quan bảo mật
• Có kinh nghiệm chuyên sâu trong lĩnh vực kiểm thử bảo mật ứng dụng và hệ thống
• Có hiểu biết tốt về hạ tầng mạng, hệ điều hành, cơ sở dữ liệu CNTT...
• Khả năng làm việc độc lập và làm việc nhóm tốt
• Tư duy phản biện
• Có tinh thần trách nhiệm
• Thái độ hành nghề minh bạch, trung thực và tuân thủ pháp luật
• Có chứng chỉ về bảo mật OSCP hoặc chứng chỉ tương đương
• Có kinh nghiệm trong việc điều tra, truy vết các xâm nhập vào hệ thống
• Tham gia các chương trình CTF, Bug bounty