MÔ TẢ CÔNG VIỆC
• Lập kế hoạch và tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng Web, Web service, Mobile; thiết bị mạng, máy chủ, thiết bị IP khác, …)
• Thực hiện đánh giá black box, white box đối với ứng dụng, hạ tầng cntt
• Thực hiện đánh giá, kiểm thử an toàn bảo mật trên mã nguồn ứng dụng
• Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
• Tham gia nghiên cứu các phương pháp mới trong khai thác lỗ hổng phần mềm. Tìm kiếm lỗ hổng trên các framework mã nguồn mở
• Tham gia đào tạo chuyên môn cho vị trí Fresher
• Thực hiện đánh giá black box, white box đối với ứng dụng, hạ tầng cntt
• Thực hiện đánh giá, kiểm thử an toàn bảo mật trên mã nguồn ứng dụng
• Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
• Tham gia nghiên cứu các phương pháp mới trong khai thác lỗ hổng phần mềm. Tìm kiếm lỗ hổng trên các framework mã nguồn mở
• Tham gia đào tạo chuyên môn cho vị trí Fresher
YÊU CẦU CÔNG VIỆC
• Kiến thức cơ bản về Hệ điều hành.
• Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
• Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
• Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
• Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
• Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit
• Từ 2 năm kinh nghiệm trở lên với ứng viên Senior
• Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
• Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
• Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
• Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
• Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit
• Từ 2 năm kinh nghiệm trở lên với ứng viên Senior
QUYỀN LỢI
• Được đào tạo nâng cao nghiệp vụ chuyên môn ở các mảng công việc còn thiếu trong yêu cầu;
• Chế độ lương hấp dẫn, cạnh tranh trên thị trường;
• Thưởng tất cả các ngày lễ, tết; thưởng cuối năm theo KQKD của Công ty;
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, lễ theo quy định của công ty và pháp luật hiện hành;
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ ….;
• Được làm việc trong môi trường thân thiện, năng động, chuyên nghiệp;
• Cơ hội thăng tiến và phát triển rõ rang
To apply for this job email your details to Duckhacnguyen.ldxh@gmail.com
