Pentester Công ty Cổ phần Hệ thống Công nghệ ETC

– Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT.
– Thực hiện đánh giá black box, white box đối với ứng dụng, máy chủ thiết bị IP
– Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
– Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
– Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới.
– Tham gia xử lý sự cố ATTT

– Khách hàng cực khủng và hào phóng: Bộ Công An, Cục hải quan, Cục thuế, Ngân hàng,...
– Trang bị đầy đủ các khoá học và lab như tryhackme, hackthebox, pen200 (OSCP)
– Được hỗ trợ thi các chứng chỉ: Pentest+, OSCP, OSEP, OSWA, OSWE
– Môi trường làm việc thân thiện, năng động, có cơ hội phát triển bản thân và thăng tiến.
– Thu nhập cạnh tranh, đảm bảo tương xứng với năng lực và nỗ lực (upto 35 triệu, có thể thỏa thuận cao hơn theo năng lực)
– Ghi nhận thành tích, tăng lương và tưởng thưởng kịp thời.
– Thưởng định kì ngày lễ 30/4, 2/9,… thường Tết
– Nghỉ thứ 7, chủ nhật và các ngày Lễ theo quy định.
– Được hỗ trợ tiền làm thêm giờ, phụ cấp hoạt động dự án.
– Được tham gia các khóa đào tạo do công ty tổ chức: kĩ năng mềm, nâng cao trình độ chuyên môn…
– Có cơ hội thăng tiến
– Được đào tạo, làm việc cùng các chuyên gia nước ngoài
– Có cơ hội công tác nước ngoài
– Được hưởng đầy đủ các chế độ bảo hiểm theo luật Việt Nam và quy định của công ty.

– 1 năm kinh nghiệm làm việc (Chào đón cả các bạn thực tập/fresher)
– Kiến thức cơ bản về Hệ điều hành.
– Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
– Có kiến thức lập trình an toàn ứng dụng và khả năng lập trình 1 trong các ngôn ngữ: C, python, java.
– Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
– Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
– Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit