Kỹ Sư Kiểm Thử Bảo Mật Công Ty Tnhh Hệ Thống Thông Tin FPT

- Thực hiện đánh giá kiểm thử bảo mật (penetration testing) trên các hệ thống, ứng dụng và cơ sở hạ tầng mạng của tổ chức hoặc công ty. Nội dung công việc chi tiết bao gồm: đánh giá bảo mật đối với các ứng dụng Web, Mobile, Desktop, API, Network pentest theo checklist owasp
- Thưc hiện đánh giá bảo mật, kiểm định an toàn mã nguồn cho các ứng dụng web, api, mobile, desktop app
- Thực hiện lập báo cáo về các lỗ hổng bảo mật đã phát hiện và đề xuất các giải pháp khắc phục
- Cập nhật, nghiên cứu các kỹ thuật tấn công mới, các lỗ hổng mới được phát hiện, nghiên cứu oneday, zeroday
- Đề xuất, phát triển, cải tiến phương pháp thực hiện đánh giá bảo mật
- Tham gia vào các chương trình đào tạo cho nhân viên về nhận thức ATTT

- Mức lương thỏa thuận theo năng lực;
- Chỉ làm việc từ thứ 2 đến thứ 6, nghỉ thứ 7 và CN;
- Tham gia đào tạo và được đào tạo nghiệp vụ nâng cao;
- 15 ngày phép/năm và các ngày nghỉ Lễ theo quy định;
- Lương tháng 13 và thưởng KPI;
- Xem xét tăng lương hàng năm;
- Bảo hiểm FPTCare cho bản thân và cơ hội mua FPT care cho gia đình;
- Các hoạt động teambuilding, nghỉ mát hàng năm;
- Khám sức khoẻ định kỳ;
- Tham gia các hoạt động văn hoá, sự kiện hấp dẫn của Công ty FPT IS và Tập đoàn FPT.

- Tối thiểu 2 năm kinh nghiêm (tính cả thời gian thực tập, cộng tác viên) làm việc trong lĩnh vực an toàn thông tin và kiểm thử bảo mật ứng dụng.
- Hiểu rõ các lỗ hổng bảo mật thường gặp trong kiểm thử bảo mật ứng dụng
- Hiểu rõ quy trình thực hiện pentest hệ thống ứng dụng.
- Sử dụng và vận dụng thành thạo các công cụ như Burp Suite, Nmap, Acunetix, Nessus, Metasploit … 
- Có khả năng nghiên cứu các lỗ hổng bảo mật mới, cũ
- Ưu tiên ứng viên có chứng chỉ CEH, CISSP, OSCP