Mô tả công việc:

• Trực tiếp thực hiện các hạng mục kiểm thử chuyên sâu: ứng dụng web, API, mobile app theo các hình thức Blackbox, Greybox, Whitebox (bao gồm rà soát mã nguồn); hạ tầng nội bộ và Active Directory
• Chủ trì kỹ thuật các dự án pentest quy mô vừa: bóc tách công việc theo quy trình pentest, phân chia cho các thành viên tham gia thực hiện dự án, theo dõi tiến độ
• Hướng dẫn, kèm cặp Pentester Level 1 thực hiện kiểm tra đánh giá ATTT; rà soát phát hiện và báo cáo của Level 1 trước khi gửi khách hàng
• Tổng hợp, hoàn thiện báo cáo; trình bày kết quả và tư vấn phương án khắc phục cho đội kỹ thuật của khách hàng
• Phối hợp ước lượng khối lượng công việc (effort) và xác định phạm vi kiểm thử khi lập đề xuất dịch vụ
• Nghiên cứu cải tiến quy trình, checklist, các kỹ thuật mới và công cụ/script tự động hóa nhằm nâng cao chất lượng dịch vụ, năng suất lao động, giảm tỉ lệ sót lỗi
• Chia sẻ kiến thức với đội ngũ nội bộ 

Yêu cầu:

• Yêu cầu bắt buộc
  • Đã tốt nghiệp đại học các chuyên ngành ATTT, CNTT, Khoa học máy tính hoặc tương đương
  • Từ 03 năm kinh nghiệm kiểm thử xâm nhập/đánh giá ATTT, trong đó ít nhất 02 năm tại vị trí đánh giá ATTT ứng dụng
  • Nắm rõ quy trình/checklist pentest ứng dụng và các hình thức đánh giá ATTT ứng dụng (Blackbox, Greybox, Whitebox)
  • Am hiểu sâu các lỗ hổng và điểm yếu an ninh bảo mật trên web, API, mobile app, server, network, database; có khả năng phát hiện lỗi logic nghiệp vụ và xây dựng chuỗi khai thác, không phụ thuộc vào công cụ tự động
  • Có khả năng rà soát mã nguồn ở ít nhất một nền tảng phổ biến (Java, .NET/C#, PHP, Node.js, Python, Golang)
  • Hiểu biết kiểm thử hạ tầng nội bộ và Active Directory (Kerberos, NTLM relay, BloodHound…)
  • Thành thạo ít nhất một trong các ngôn ngữ: Python, Golang, Perl, PHP, C#, Java, JavaScript, Bash
  • Thành thạo các công cụ kiểm thử như Burp Suite, Nuclei, Metasploit, Impacket…
  • Kỹ năng viết báo cáo, trình bày tốt; đọc hiểu tài liệu kỹ thuật tiếng Anh
  • Trung thực, có đạo đức nghề nghiệp, cam kết bảo mật thông tin khách hàng
• Ưu tiên
  • Có khả năng lead team (quy mô 02–03 người)
  • Có chứng chỉ OSCP, OSWE, BSCP, CRTP, eWPTX hoặc kỹ năng thực tế tương đương
  • Có kinh nghiệm chơi CTF, tham gia bug bounty, có CVE
  • Có kinh nghiệm kiểm thử môi trường cloud (AWS, Azure, GCP), container/Kubernetes
  • Có kinh nghiệm ứng dụng AI/LLM trong tự động hóa kiểm thử, hoặc kiểm thử bảo mật ứng dụng tích hợp AI/LLM

Quyền lợi:

• Có cơ hội làm việc trong môi trường chuyên nghiệp, năng động, có chuyên môn cao mảng An ninh an toàn thông tin
• Được tham gia các lớp đào tạo, khóa đào tạo. các buổi tọa đàm về chuyên môn 
• Có cơ hội được tiếp cận với những xu hướng công nghệ mới 
• Phúc lợi thưởng các dịp lễ, Tết, sinh nhật tập đoàn…lên đến 16 triệu/1 năm 
• Tham gia các hoạt động teambuilding, company trip hàng năm 
• Đóng BHXH theo Luật lao động quy định 
• Hưởng 12 ngày phép/năm và 1 ngày nghỉ sinh nhật CBNV hưởng nguyên lương
• Nghỉ các ngày lễ tết theo quy định nhà nước