Chi tiết thông tin tuyển dụng "Kiểm Thử Bảo Mật"
Mức lương
Tới 50 triệu
Địa điểm
- Hà Nội: Tòa nhà G, Số 5 Nguyễn Thị Duệ, Phường Yên Hòa (quận Cầu Giấy cũ)
Mô tả công việc
- Thực hiện Penetration Testing / Vulnerability Assessment cho: ứng dụng Web/Mobile /API/Backend
- Phát hiện, đánh giá và khai thác lỗ hổng bảo mật theo OWASP Top 10, CWE.
- Thực hiện pentest:
Định kỳ
Theo yêu cầu
Sau các thay đổi lớn của hệ thống.
- Nghiên cứu, xây dựng kịch bản tấn công, script hỗ trợ tự động hóa pentest.
- Lập báo cáo pentest (mô tả lỗ hổng, PoC, mức độ rủi ro, khuyến nghị khắc phục).
- Phối hợp với team Dev/Infra để xác minh & retest sau khi fix.
- Hỗ trợ kiểm tra bảo mật nhằm đáp ứng các tiêu chuẩn ISO 27001, SOC 2.
- Phát hiện, đánh giá và khai thác lỗ hổng bảo mật theo OWASP Top 10, CWE.
- Thực hiện pentest:
Định kỳ
Theo yêu cầu
Sau các thay đổi lớn của hệ thống.
- Nghiên cứu, xây dựng kịch bản tấn công, script hỗ trợ tự động hóa pentest.
- Lập báo cáo pentest (mô tả lỗ hổng, PoC, mức độ rủi ro, khuyến nghị khắc phục).
- Phối hợp với team Dev/Infra để xác minh & retest sau khi fix.
- Hỗ trợ kiểm tra bảo mật nhằm đáp ứng các tiêu chuẩn ISO 27001, SOC 2.
Yêu cầu công việc
- Tốt nghiệp CNTT / ATTT hoặc ngành liên quan.
- Hiểu rõ lỗ hổng bảo mật ứng dụng (OWASP, CWE) và biện pháp phòng chống.
- Có kiến thức về:
Kiến trúc hệ thống (Microservices)
Backend (Database, Cache, Message Queue)
Cloud & Container: Docker, Kubernetes.
- Thành thạo công cụ pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Postman
- Biết ít nhất 01 ngôn ngữ lập trình: Python / Java / JavaScript.
- Hiểu biết cơ bản về Networking, Linux/Unix, Web Server (Nginx, DNS).
- Đọc hiểu tài liệu kỹ thuật tiếng Anh, làm việc độc lập và theo nhóm tốt.
- Điểm cộng
Có chứng chỉ CEH / OSCP / eJPT
Có kinh nghiệm Red Team / AppSec
Có khả năng viết tool / script pentest.
- Hiểu rõ lỗ hổng bảo mật ứng dụng (OWASP, CWE) và biện pháp phòng chống.
- Có kiến thức về:
Kiến trúc hệ thống (Microservices)
Backend (Database, Cache, Message Queue)
Cloud & Container: Docker, Kubernetes.
- Thành thạo công cụ pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Postman
- Biết ít nhất 01 ngôn ngữ lập trình: Python / Java / JavaScript.
- Hiểu biết cơ bản về Networking, Linux/Unix, Web Server (Nginx, DNS).
- Đọc hiểu tài liệu kỹ thuật tiếng Anh, làm việc độc lập và theo nhóm tốt.
- Điểm cộng
Có chứng chỉ CEH / OSCP / eJPT
Có kinh nghiệm Red Team / AppSec
Có khả năng viết tool / script pentest.
Quyền lợi được hưởng
Thu nhập up to 50M. Đối với ứng viên có kinh nghiệm sẽ thỏa thuận dựa trên năng lực, đảm bảo mức cạnh tranh so với thị trường.
Môi trường làm việc hiện đại, văn hóa trẻ trung - năng động, đồng nghiệp hỗ trợ nhiệt tình.
Xét tăng lương định kỳ hằng năm dựa trên kết quả công việc và mức độ đóng góp.
Thưởng đa dạng: thưởng lễ - Tết, thưởng cuối năm theo hiệu quả kinh doanh.
Đầy đủ chế độ BHXH - BHYT - BHTN, nghỉ phép theo luật và theo chính sách nội bộ.
Tham gia các hoạt động nội bộ: Team Building, Gala cuối năm, sinh nhật, chương trình văn hóa sự kiện.
Lộ trình thăng tiến rõ ràng, có cơ hội phát triển nghề nghiệp lâu dài.
Môi trường làm việc hiện đại, văn hóa trẻ trung - năng động, đồng nghiệp hỗ trợ nhiệt tình.
Xét tăng lương định kỳ hằng năm dựa trên kết quả công việc và mức độ đóng góp.
Thưởng đa dạng: thưởng lễ - Tết, thưởng cuối năm theo hiệu quả kinh doanh.
Đầy đủ chế độ BHXH - BHYT - BHTN, nghỉ phép theo luật và theo chính sách nội bộ.
Tham gia các hoạt động nội bộ: Team Building, Gala cuối năm, sinh nhật, chương trình văn hóa sự kiện.
Lộ trình thăng tiến rõ ràng, có cơ hội phát triển nghề nghiệp lâu dài.
Cách thức ứng tuyển
Ứng viên nộp hồ sơ trực tuyến bằng cách bấm "Ứng tuyển" ngay dưới đây.
Thông tin công ty
Giới thiệu
Công ty cổ phần công nghệ Gapo
Tháng 7/2019, Công ty CP Công nghệ Gapo chính thức ra mắt MXH Gapo. Với số vốn đầu tư giai đoạn 1 là 500 tỷ đồng, Gapo hướng đến chinh phục 15 triệu người dùng vào năm 2021. Gapo không chỉ là mạng xã hội để kết nối, ở Gapo, mọi người - đặc biệt là giới trẻ có thể sáng tạo, khoe cá tính, tìm thấy cơ hội phát triển bản thân. Nối tiếp sự thành công đó, tháng 5/ 2021 Nền tảng giao tiếp dành cho doanh nghiệp GapoWork được ra mắt để hỗ trợ các doanh nghiệp vận hành công việc một cách trơn tru, gắn kết các thành viên và đảm bảo xây dựng văn hóa nội bộ ngay cả với đội ngũ làm việc từ xa.
Quy mô
Từ 101 - 500 nhân viên Nhân viên
Địa chỉ
275 Nguyễn Trãi, Thanh Xuân, Hà Nội
