Recruitment details "An Toàn Thông Tin (Pentester)"
Salary
30 - 45 triệu
Location
- - Hà Nội: Tòa FPT tower, số 10 Phạm Văn Bạch, Cầu Giấy
Mô tả công việc
- Thực hiện đánh giá an toàn thông tin (ATTT) cho các ứng dụng trên nền tảng web (bao gồm API RESTful, .Net, [protected info]), mobile (iOS, Android), và desktop app theo phân công.
- Tham gia phân tích mã nguồn (static analysis) để phát hiện lỗ hổng bảo mật trong các ngôn ngữ như JavaScript, Python, C#.
- Đề xuất, phát triển, và cải tiến phương pháp thực hiện đánh giá bảo mật, bao gồm kỹ thuật kiểm thử tự động và thủ công.
- Nghiên cứu các lỗi bảo mật mới, kỹ thuật khai thác, và tấn công tiên tiến để áp dụng vào quy trình pentest.
- Viết báo cáo pentest chi tiết, phối hợp với đội phát triển để khắc phục lỗ hổng.
- Tham gia phân tích mã nguồn (static analysis) để phát hiện lỗ hổng bảo mật trong các ngôn ngữ như JavaScript, Python, C#.
- Đề xuất, phát triển, và cải tiến phương pháp thực hiện đánh giá bảo mật, bao gồm kỹ thuật kiểm thử tự động và thủ công.
- Nghiên cứu các lỗi bảo mật mới, kỹ thuật khai thác, và tấn công tiên tiến để áp dụng vào quy trình pentest.
- Viết báo cáo pentest chi tiết, phối hợp với đội phát triển để khắc phục lỗ hổng.
Yêu cầu công việc
- Tốt nghiệp đại học chính quy trở lên chuyên ngành Công nghệ thông tin, An toàn thông tin, hoặc các chuyên ngành tương đương.
- Đã thực hiện ít nhất 5 dự án pentest, bao gồm phân tích mã nguồn và khai thác lỗ hổng phức tạp.
- Hiểu rõ các lỗ hổng bảo mật thường gặp theo OWASP Top 10 và có khả năng áp dụng vào kiểm thử thực tế.
- Có khả năng lập trình an toàn ứng dụng web (JavaScript, Python, Java) và phân tích mã nguồn với công cụ như SonarQube, Checkmarx.
- Nắm vững quy trình pentest hệ thống ứng dụng, từ recon đến báo cáo.
- Sử dụng thành thạo các công cụ như Burp Suite, Frida, MobSF, Nmap, Semgrep, và Metasploit.
- Có khả năng nghiên cứu và phát triển script/tools (Python, Bash) phục vụ công việc pentest.
- Khả năng viết báo cáo pentest chi tiết và giao tiếp hiệu quả với đội kỹ thuật.
- Lợi thế: Kinh nghiệm thực tế trong source code review, có CVE, hoặc phát hiện lỗi trên các trang bug bounty (H1, BugCrowd).
- Lợi thế: Sở hữu chứng chỉ bảo mật như OSWE, GWAPT, OSCP hoặc tương đương.
- Đã thực hiện ít nhất 5 dự án pentest, bao gồm phân tích mã nguồn và khai thác lỗ hổng phức tạp.
- Hiểu rõ các lỗ hổng bảo mật thường gặp theo OWASP Top 10 và có khả năng áp dụng vào kiểm thử thực tế.
- Có khả năng lập trình an toàn ứng dụng web (JavaScript, Python, Java) và phân tích mã nguồn với công cụ như SonarQube, Checkmarx.
- Nắm vững quy trình pentest hệ thống ứng dụng, từ recon đến báo cáo.
- Sử dụng thành thạo các công cụ như Burp Suite, Frida, MobSF, Nmap, Semgrep, và Metasploit.
- Có khả năng nghiên cứu và phát triển script/tools (Python, Bash) phục vụ công việc pentest.
- Khả năng viết báo cáo pentest chi tiết và giao tiếp hiệu quả với đội kỹ thuật.
- Lợi thế: Kinh nghiệm thực tế trong source code review, có CVE, hoặc phát hiện lỗi trên các trang bug bounty (H1, BugCrowd).
- Lợi thế: Sở hữu chứng chỉ bảo mật như OSWE, GWAPT, OSCP hoặc tương đương.
Quyền lợi được hưởng
Gói thu nhập hấp dẫn theo năng lực (Thưởng lương tháng 13, tiền du lịch nghỉ mát, tiền mừng tuổi...).
Đầy đủ các chế độ theo luật lao động hiện hành.
Chính sách phúc lợi theo quy định của Công ty đa dạng: Chăm sóc sức khỏe định kì hàng năm; Gói bảo hiểm sức khỏe chuyên biệt (FPT Care - Khám chữa bệnh miễn phí tại tất cả các bệnh viện); Các hoạt động tri ân, chăm lo đời sống tinh thần CBNV và Thân nhân....
Môi trường làm việc thân thiện, cởi mở.
Cơ sở vật chất và công cụ làm việc hiện đại, tiện nghi, ứng dụng công nghệ, chuyển đổi số toàn trình.
Nhiều cơ hội phát triển và thăng tiến.
Văn hóa Doanh nghiệp đặc sắc, sinh động bậc nhất với nhiều các hoạt động hấp dẫn: tân binh, 72 giờ trải nghiệm, teambuilding, thi trạng, hội làng, hội diễn Sao Chổi, sinh nhật FPT, ngày 08/03, ngày 11/11,...
Hưởng các gói ưu đãi cước khi sử dụng dịch vụ của FPT Telecom.
Hỗ trợ chi phí thi các chứng chỉ quốc tế.
Hoạt động xếp hạng và quy hoạch Cán bộ công nghệ cấp Tập đoàn FPT.
Tưởng thưởng cho 50 cá nhân xuất sắc nhất, tôn vinh và trao giải tại nước ngoài.
Bảo hiểm xã hội, Bảo hiểm sức khỏe, Bảo hiểm sức khỏe ngưởi thân, Team building, Du lịch hàng năm, Thưởng tháng 13, Signing bonus, Khám sức khỏe định kỳ, Thưởng hiệu quả làm việc
Đầy đủ các chế độ theo luật lao động hiện hành.
Chính sách phúc lợi theo quy định của Công ty đa dạng: Chăm sóc sức khỏe định kì hàng năm; Gói bảo hiểm sức khỏe chuyên biệt (FPT Care - Khám chữa bệnh miễn phí tại tất cả các bệnh viện); Các hoạt động tri ân, chăm lo đời sống tinh thần CBNV và Thân nhân....
Môi trường làm việc thân thiện, cởi mở.
Cơ sở vật chất và công cụ làm việc hiện đại, tiện nghi, ứng dụng công nghệ, chuyển đổi số toàn trình.
Nhiều cơ hội phát triển và thăng tiến.
Văn hóa Doanh nghiệp đặc sắc, sinh động bậc nhất với nhiều các hoạt động hấp dẫn: tân binh, 72 giờ trải nghiệm, teambuilding, thi trạng, hội làng, hội diễn Sao Chổi, sinh nhật FPT, ngày 08/03, ngày 11/11,...
Hưởng các gói ưu đãi cước khi sử dụng dịch vụ của FPT Telecom.
Hỗ trợ chi phí thi các chứng chỉ quốc tế.
Hoạt động xếp hạng và quy hoạch Cán bộ công nghệ cấp Tập đoàn FPT.
Tưởng thưởng cho 50 cá nhân xuất sắc nhất, tôn vinh và trao giải tại nước ngoài.
Bảo hiểm xã hội, Bảo hiểm sức khỏe, Bảo hiểm sức khỏe ngưởi thân, Team building, Du lịch hàng năm, Thưởng tháng 13, Signing bonus, Khám sức khỏe định kỳ, Thưởng hiệu quả làm việc
How to apply
Candidates apply online by clicking "Apply" right below.
Company information
Giới thiệu
Công ty Cổ phần Viễn thông FPT - FPT Telecom
GIỚI THIỆU VỀ FPT TELECOM:
FPT Telecom, thành viên của Tập đoàn FPT, là một trong những nhà cung cấp dịch vụ viễn thông và Internet uy tín tại Việt Nam và khu vực. Được thành lập vào ngày 31/01/1997, công ty khởi đầu với sản phẩm mạng Intranet "Trí tuệ Việt Nam" - nền tảng cho sự phát triển Internet tại Việt Nam. Sau hơn 20 năm, FPT Telecom đã phát triển mạnh mẽ với hơn 7,000 nhân viên và gần 200 văn phòng tại 59 tỉnh thành. Công ty cũng mở rộng hoạt động quốc tế với 8 chi nhánh tại Campuchia và giấy phép kinh doanh tại Myanmar. Với sứ mệnh đưa Internet đến mọi gia đình Việt Nam, FPT Telecom không ngừng cải tiến hạ tầng và chất lượng dịch vụ, đồng hành cùng phương châm "Khách hàng là trọng tâm".
LĨNH VỰC KINH DOANH
FPT Telecom, thành viên của Tập đoàn FPT, là một trong những nhà cung cấp dịch vụ viễn thông và Internet uy tín tại Việt Nam và khu vực. Được thành lập vào ngày 31/01/1997, công ty khởi đầu với sản phẩm mạng Intranet "Trí tuệ Việt Nam" - nền tảng cho sự phát triển Internet tại Việt Nam. Sau hơn 20 năm, FPT Telecom đã phát triển mạnh mẽ với hơn 7,000 nhân viên và gần 200 văn phòng tại 59 tỉnh thành. Công ty cũng mở rộng hoạt động quốc tế với 8 chi nhánh tại Campuchia và giấy phép kinh doanh tại Myanmar. Với sứ mệnh đưa Internet đến mọi gia đình Việt Nam, FPT Telecom không ngừng cải tiến hạ tầng và chất lượng dịch vụ, đồng hành cùng phương châm "Khách hàng là trọng tâm".
Trụ sở của FPT Telecom đặt tại Tầng 9, Block A, tòa nhà FPT Cầu Giấy, số 10 Phạm Văn Bạch, quận Cầu Giấy, TP. Hà Nội
LĨNH VỰC KINH DOANH
- Cung cấp hạ tầng mạng viễn thông cho dịch vụ Internet băng rộng
- Dịch vụ giá trị gia tăng trên mạng Internet, điện thoại di động
- Dịch vụ Truyền hình trả tiền
- Dịch vụ tin nhắn, dữ liệu, thông tin giải trí trên mạng điện thoại di động
- Thiết lập hạ tầng mạng và cung cấp các dịch vụ Viễn thông, Internet
- Xuất nhập khẩu thiết bị Viễn thông và Internet.
- Dịch vụ Viễn thông cố định nội hạt
- Dịch vụ Viễn thông giá trị gia tăng
- Dịch vụ Viễn thông cố định đường dài trong nước
- Cung ứng dịch vụ trung gian thanh toán
Introduce
Less than 10,000 employees Staff
Address
Tầng 8, Sảnh A, Tòa FPT Tower, Số 10 Phạm Văn Bạch, Cầu Giấy, Hà Nội
