Mô tả công việc:

– Tham gia thực hiện các bài kiểm thử bảo mật cơ bản trên máy chủ Windows/Linux, ứng dụng web và dịch vụ mạng theo kịch bản có sẵn.

– Sử dụng công cụ quét lỗ hổng phổ thông (ví dụ: Nessus, OpenVAS, Nikto, OWASP ZAP) để thu thập dữ liệu ban đầu.

– Thực hiện phân tích báo cáo quét, phân loại và ưu tiên các lỗ hổng theo mức độ rủi ro.

– Viết script nhỏ (bash / PowerShell / Python cơ bản) để tự động hoá các tác vụ lặp.

– Hỗ trợ chuẩn bị báo cáo kết quả kiểm thử, ghi nhận chi tiết các phát hiện và khuyến nghị khắc phục cơ bản.

– Học hỏi, áp dụng kiến thức về lỗ hổng bảo mật và phương pháp tấn công phổ biến dưới sự hướng dẫn của Senior.

– Phối hợp với các nhóm vận hành/Dev để tái hiện lỗi và hỗ trợ đóng vòng đời xử lý rủi ro.

Yêu cầu kinh nghiệm

Bắt buộc

– Tốt nghiệp (hoặc sắp tốt nghiệp) Đại học/Cao đẳng ngành An toàn thông tin, CNTT, hoặc tương đương.

– Hiểu biết cơ bản về hệ điều hành Windows và Linux (cài đặt, quản trị dịch vụ, quyền user).

– Nắm vững kiến thức cơ bản về mạng (TCP/IP, port, firewall, routing).

– Biết viết script cơ bản bằng Bash hoặc PowerShell; biết Python cơ bản là lợi thế.

– Hiểu khái niệm về lỗ hổng ứng dụng web (XSS, SQLi, CSRF) và API.

– Tiếng Anh đọc hiểu tài liệu kỹ thuật.

Ưu tiên

– Đã thực hành lab pentest/CTF nhỏ, hoặc có chứng chỉ cơ bản (ví dụ: eJPT, CompTIA Security+).

– Kinh nghiệm dùng một vài công cụ SAST/DAST hoặc scanner.

Quyền lợi