Mô tả công việc:

• Thực hiện các kiểm thử thâm nhập và ứng dụng bằng cách sử dụng các phương pháp thử nghiệm đã được thiết lập như OWASP và PTES 
• Tài liệu hóa và truyền đạt các phát hiện về lỗ hổng cho khách hàng và các bên liên quan
• Bóc tách công việc theo quy trình pentest, phân chia cho các thành viên tham gia thực hiện dự án
• Hướng dẫn các pentester lv 1 thực hiện kiểm tra đánh giá ATTT cho ứng dụng 
• Nghiên cứu cải tiến quy trình, checklist các kỹ thuật mới nhằm nâng cao chất lượng dịch vụ, năng suất lao động, giảm tỉ lệ sót lỗi
• Chia sẻ kiến thức với đội ngũ nội bộ. 

Yêu cầu:

• Đã tốt nghiệp đại học (ưu tiên các chuyên ngành liên quan đến CNTT) 
• Trên 2 năm kinh nghiệm tại các vị trí tương đương  
•  Hiểu biết về hệ điều hành Windows và Linux.  
• Am hiểu về các lỗ hổng và điểm yếu an ninh bảo mật, đặc biệt là web, API, mobile app, server, network, database
• Thành thạo ít nhất một trong các ngôn ngữ lập trình sau: Python, Golang, Perl, PHP, C#, Java, JavaScript và Bash
• Có kiến thức về kiến trúc ứng dụng web (bao gồm thành phần, mô hình, framework, thư viện,…) 
• Hiểu biết về các chiến thuật/kỹ thuật/quy trình tấn công ứng dụng web.  
• Có kinh nghiệm với việc sử dụng các công cụ kiểm thử xâm nhập bảo mật như Burp Suite, Nuclei… 
• Ưu tiên có kinh nghiệm về ứng dụng AI  
• Có chứng chỉ CEH, OSCP, OSWE hoặc kỹ năng thực tế tương đương là một lợi thế.  
• Có kinh nghiệm chơi CTF và tham gia bug bounty là một lợi thế 
• Có khả năng lead team ( size 2-3 ) là một lợi thế 
• Nắm rõ quy trình/checklist Pentest ứng dụng, các hình thức đánh giá ATTT ứng dụng (Blackbox, Greybox, Whitebox)
• Có ít nhất 2 năm kinh nghiệm tại vị trí đánh giá ATTT ứng dụng 

Quyền lợi:

• Nghỉ các ngày lễ tết theo quy định nhà nước
• Có cơ hội làm việc trong môi trường chuyên nghiệp, năng động, có chuyên môn cao mảng An ninh an toàn thông tin
• Được tham gia các lớp đào tạo, khóa đào tạo, các buổi tọa đàm về chuyên môn 
• Có cơ hội được tiếp cận với những xu hướng công nghệ mới 
• Phúc lợi thưởng các dịp lễ, Tết, sinh nhật tập đoàn…lên đến 16 triệu/1 năm 
• Tham gia các hoạt động teambuilding, company trip hàng năm 
• Đóng BHXH theo Luật lao động quy định 
• Hưởng 12 ngày phép/năm và 1 ngày nghỉ sinh nhật CBNV hưởng nguyên lương