Kỹ Sư Phát Triển Bảo Mật Mạng (IDS/IPS) Công Ty Cổ Phần Công Nghệ Mạng Lancs Việt Nam

• Phát triển tính năng IDS/IPS, NDR... trên các dòng sản phẩm của công ty.
• Thực hiện kiểm thử, hiệu chỉnh, tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập đối với sản phẩm, ứng dụng, dịch vụ của công ty.
• Nghiên cứu, xây dựng các giải phápANTT cần thiết để ngăn chặn các cuộc tấn công, sự cố ANTT, đảm bảo an ninh, an toàn cho toàn bộ hệ thống thôngtin của công ty và các sản phẩm.
• Phối hợp với các phong ban khác, thực hiện phối hợphoàn thiện giảipháp, tính năng cho sản phẩm.
• Đào tạo, thực hiện cácchiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ.

• Kinh nghiệm: 1-2 năm
• Hưởng đầy đủ các chế độ, quyền lợi Luật lao động quy đinh.
• Thưởng: theo năng lực và dự án.
• Mức Lương hấp dẫn, thưởng hàng năm, review lương 2 lần/ năm.
• Được đào tạo và hướng dẫn về công việc bởi các chuyên gia kỹ thuật có kinh nghiệm.
• Điều kiện làm việc cởi mở, nơi mọi nhân viên đều được đánh giá cao, đối xử công bằng và đáng tin cậy.
• Du lịch hàngnăm và các hoạt động teambuilding diễn rathường xuyên.
• Tham gia các hoạt động ngoại khoá.
• Cơ hội làm việc với các đối tác lớn.
• Lộ trìnhthăng tiến rõ ràng

• Tốt nghiệpchuyên ngành ATTT, CNTTT hoặc ĐTVT
• Có kiến thức, kinh nghiệm về lĩnh vực an ninh thông tin như FW, IPS, VPN, EP Security, App &DB security, Proxy. Hiểu rõ cách thức hoạt động, cấu hình và vận hành các hệ thống IDS/IPS phổ biến như Snort, Suricata, pfSense.
• Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
• Hiểu biết về lỗ hổng ứng dụng web, mobile (OWASP Top 10). Có kinh nghiệm trong tấn công,khai thác lỗ hổng bảo mật hệ thống và ứng dụng.
• Hiểu biết về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng

ATTT trongvà ngoài mạng, các giải pháp kỹthuật triển khai nhằmđảm bảo ATTT (Firewall, IDS, IPS, ...).

• Thành thạo ít nhất 1 ngôn ngữ lập trình (PHP, Python,C/C++,

Java), hiểu về SDLC.

• Có kinh nghiệm trong tấn công, khai thác lỗ hổng bảo mật hệ

thống và ứng dụng. Có các chứng chỉ CEH, CHFI, OSCP, OSCE,

... là một lợi thế.

• Ngoại ngữ: Cókhả đọc hiểu tiếng anh (bắt buộc), giao tiếp tốt là một lợi thế.