Mô tả công việc:

– Thực hiện sử dụng các công cụ kiểm thử đánh giá bảo mật hệ thống.

– Sử dụng các phần mềm, công cụ rà quét các lỗ hổng bảo mật.

– Kiểm thử các lỗ hổng bảo mật trên các hệ thống mạng, máy chủ và ứng dụng. Windows, linux, web/application, … bằng các phần mềm và công cụ có sẵn.

– Sử dụng các công cụ SAST/DAST, đánh giá rủi ro ATTT dựa trên các phân tích mà công cụ đưa ra.

– Áp dụng các kiến thức các lỗ hổng bảo mật phục vụ quá trình kiểm tra đánh giá.

– Nghiên cứu các kỹ thuật tấn công nâng cao, viết exploit dựa trên các lỗ hổng tìm thấy

– Lập trình các script cơ bản phục vụ tối ưu quá trình đánh giá kiểm thử bảo mật.

– Viết báo cáo kết quả đã tìm kiếm được và khuyến nghị các phương án khắc phục điểm yếu.

– Phối hợp các bộ phận liên quan để hướng dẫn, training các solution đảm bảo ATTT.

Yêu cầu kinh nghiệm:

– Tốt nghiệp Đại học/ Cao đẳng các chuyên ngành An toàn thông tin, Công nghệ thông tin,… hoặc tương đương

– Thành thạo các kiến thức sử dụng, vận hành hệ thống máy chủ Windows, Linux ….

– Viết script cơ bản bằng bash/powersell.

– Thành thạo các kiến thức về điểm yếu bảo mật, lỗ hổng bảo mật đối với các hệ thống IT.

– Hiểu biết hạ tầng mạng máy tính, thiết bị mạng bảo mật, hệ thống thực hiện bypass khai thác,tấn công trong hệ thống.

– Hiểu biết về các kỹ năng/kiến thức lập trình.

– Có thể code cơ bản các module, script/tools phục vụ công việc.

– Kiến thức về các kĩ thuật thu thập thông tin, mô hình hóa các tấn công.

– Kiến thức về các kỹ thuật lỗ hổng an ninh bảo mật liên quan đến ứng dụng web, API, App Mobile, Server, Network, DataBase…

– Khả năng tiếng Anh tốt là một điểm cộng.

Quyền lợi