Mô tả công việc

• Thực hiện các phương thức tấn công đánh giá (Blackbox, Whitebox) để dò tìm lỗ hổng ứng dụng, khai thác lỗ hổng ứng dụng, nghiên cứu, thiết kế hệ thống bảo mật.
• Đánh giá bảo mật hệ thống ứng dụng web, server, tìm ra tất cả các lỗ hổng, điểm yếu tồn tại trên ứng dụng, viết tài liệu chi tiết hóa toàn bộ quá trình đánh giá và đưa ra giải pháp khắc phục.
• Kiểm tra rà soát an ninh hệ thống máy chủ (Linux server, Windows Server…), an ninh các thiết bị mạng (Router,Switch, Access point…), các thiết bị bảo mật (Firewall, Ids/Ips, Antivirus…) và đưa ra giải pháp khắc phục.
• Nghiên cứu các lỗ hổng bảo mật liên quan đến Services, OS, Network, Database, WebApp, VPN, CDN, v.v…
• Tham gia hoàn thiện các quy trình, nghiên cứu các xu thế bảo mật mới.

Yêu cầu

• Tốt nghiệp Đại học, không phân biệt bằng cấp (đối với nhân viên chính thức).
• Có kinh nghiệm, hiểu biết về một trong các lĩnh vực sau:
• Có kiến thức về các sản phẩm và công nghệ Firewall, IPS, IDS, EndPoint Security, Cloud Computing, CA, Data Center Model …
• Hiểu biết nền tảng về hệ thống, hệ điều hành, network, các dịch vụ của HĐH (Web Server, FTP, Mail, Proxy …)
• Hiểu biết về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng ATTT trong và ngoài mạng, các giải pháp kỹ thuật triển khai nhằm đảm bảo ATTT (Firewall, IDS, IPS, AD…).
• Hiểu biết về lỗ hổng ứng dụng web (OWASP Top 10). Có kinh nghiệm, khả năng nhanh nhạy khi thực hiện các tấn công trên môi trường mạng, tấn công vào hệ thống website là 1 lợi thế.
• Hiểu biết, thành thạo ngôn ngữ lập trình Python, PHP, ASP, Ruby, Perc, C là một lợi thế.
• Có khả năng làm việc độc lập và làm việc nhóm, ham học hỏi, kỷ luật tốt Đam mê, chủ động, sáng tạo trong công việc, có khả đọc hiểu tiếng anh (bắt buộc).