MÔ TẢ CÔNG VIỆC
Thực hiện Pentest Web/API/Mobile, phát hiện lỗ hổng, xây dựng PoC và đề xuất phương án khắc phục.
Phối hợp với đội ngũ phát triển để tích hợp bảo mật xuyên suốt SDLC, bao gồm rà soát thiết kế và threat modeling từ giai đoạn đầu.
Tham gia triển khai các giải pháp SAST/DAST/SCA trong quy trình CI/CD.
Cập nhật kỹ thuật tấn công mới, đánh giá rủi ro và đề xuất biện pháp phòng ngừa.
Hỗ trợ đảm bảo an toàn thông tin cho hệ thống và môi trường phát triển.
YÊU CẦU
Từ 1 năm kinh nghiệm Pentest Web/API (ưu tiên Web application).
Hiểu biết về OWASP Top 10, OWASP ASVS, OWASP MSTG.
Có kinh nghiệm sử dụng các tool Burp Suite/ZAP, Nmap, SQLMap, ffuf, Nuclei,..
Có kiến thức cơ bản về lập trình (PHP/Java/JavaScript/Python...), Linux, Windows, Docker và mạng máy tính.
Hiểu biết cơ bản về bảo mật authentication/authorization (OAuth2, JWT) và các khái niệm threat modeling
Có chứng chỉ bảo mật OSCP, CEH,... là 1 lợi thế
ĐÃI NGỘ
Tối thiểu 13 tháng lương 1 năm - chưa tính các khoản thưởng khác trong quá trình làm việc như thưởng theo KPI hiệu quả công việc, thưởng dự án và thưởng theo doanh thu.
Được khám sức khỏe định kỳ hàng năm và được đóng BHXH, BHYT, BHTN đầy đủ theo luật quy định
Hưởng chế độ nghỉ mát, teambuilding 4 lần/ 1 năm, và các hoạt động thể thao, giải trí phong phú bao gồm: các CLB Bơi, Yoga, Zumba, Kendo, yêu cầu bài hát qua radio nội bộ.
02 nhân viên xuất sắc nhất năm sẽ được thưởng một chuyến du lịch miễn phí đến các quốc gia như Nhật Bản, Đài Loan, Singapore..v.v.
Cơ hội thăng tiến, nâng cao thu nhập cho người có năng lực, tâm huyết và gắn bó lâu dài.
Được đào tạo tiếng Nhật miễn phí tại công ty.
Cơ hội được đào tạo để nâng cao nghiệp vụ chuyên môn. Cơ hội hỗ trợ thi các chứng chỉ về Cloud, AWS, PMF, PMP.
Giờ làm việc: từ 8h30 đến 17h30, từ thứ Hai đến thứ Sáu hàng tuần.
