Recruitment details "Kiểm Thử Bảo Mật (Pentest)"
Salary
Thoả thuận
Location
- - Hà Nội: 85 Vũ Trọng Phụng, Thanh Xuân, Thanh Xuân
Mô tả công việc
Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:
• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.
• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .
• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.
• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.
• Theo dõi tiến độ fix
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:
• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.
• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .
• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.
• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.
• Theo dõi tiến độ fix
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
Yêu cầu công việc
Kiến thức cơ bản về Hệ điều hành.
Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.
Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.
Quyền lợi được hưởng
Hưởng mức thu nhập hấp dẫn thuộc top các công ty hàng đầu trong lĩnh vực CNTT tại Việt Nam.
Cơ hội đảm nhiệm các vị trí quản lý hoặc chuyên gia trong lĩnh đảm nhiệm.
Các chế độ phúc lợi xã hội theo quy định pháp luật như: BHYT, BHXH, BHTN...
Các chế độ phúc lợi hấp dẫn và bền vững: Du lịch, nghỉ mát, bảo hiểm sức khỏe, bảo hiểm nhân thọ cho nhân sự xuất sắc, thưởng theo kết quả sản xuất kinh doanh...
Đào tạo nâng cao nghiệp vụ, kỹ năng, chứng chỉ quốc tế để phát triển hơn chuyên môn và thăng tiến nghề nghiệp.
Bảo hiểm xã hội, Bảo hiểm sức khỏe, Khám sức khỏe định kỳ, Team building, Du lịch hàng năm, Thưởng tháng 13, Phụ cấp thâm niên, Thưởng hiệu quả làm việc
Cơ hội đảm nhiệm các vị trí quản lý hoặc chuyên gia trong lĩnh đảm nhiệm.
Các chế độ phúc lợi xã hội theo quy định pháp luật như: BHYT, BHXH, BHTN...
Các chế độ phúc lợi hấp dẫn và bền vững: Du lịch, nghỉ mát, bảo hiểm sức khỏe, bảo hiểm nhân thọ cho nhân sự xuất sắc, thưởng theo kết quả sản xuất kinh doanh...
Đào tạo nâng cao nghiệp vụ, kỹ năng, chứng chỉ quốc tế để phát triển hơn chuyên môn và thăng tiến nghề nghiệp.
Bảo hiểm xã hội, Bảo hiểm sức khỏe, Khám sức khỏe định kỳ, Team building, Du lịch hàng năm, Thưởng tháng 13, Phụ cấp thâm niên, Thưởng hiệu quả làm việc
How to apply
Candidates apply online by clicking "Apply" right below.
Company information
Giới thiệu
CÔNG TY TNHH VIETTEL- CHT
Viettel IDC là thành viên của Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) được thành lập vào ngày 06/03/2008 với mục tiêu cung cấp, khai thác dịch vụ Internet tại Việt Nam. Viettel IDC tự hào là nhà cung cấp dịch vụ Trung tâm dữ liệu và dịch vụ Điện toán đám mây hàng đầu Việt Nam, với: 5 Trung tâm dữ liệu đạt chuẩn Rated 3 - TIA 942 23.000 m2 diện tích mặt sàn phòng máy 13.000 khách hàng thuộc nhiều lĩnh vực 3000 khách hàng Cloud
Introduce
From 101 - 500 employees Staff
Address
Tầng 16, Hapulico Center Building, Số 1 Nguyễn Huy Tưởng, Q.Thanh Xuân.
