Khối CNTT - CV/CVC/CVCC Kiểm thử an toàn thông tin

• Thực hiện đánh giá kiểm thử các hệ thống, ứng dụng của tổ chức.

• Thưc hiện đánh giá bảo mật, kiểm định an toàn mã nguồn cho các ứng dụng web, api, mobile...

• Thực hiện tấn công mô phỏng thực tế vào hệ thống CNTT.

• Thực hiện lập báo cáo về các lỗ hổng bảo mật đã phát hiện và đề xuất các giải pháp khắc phục.

• Cập nhật, nghiên cứu các kỹ thuật tấn công mới, các lỗ hổng mới được phát hiện, nghiên cứu oneday, zeroday.

• Thực hiện các công việc/nhiệm vụ khác theo yêu cầu của Trưởng phòng.

Yêu cầu công việc

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An ninh thông tin;

• Kinh nghiệm từ 2 năm trở trong lĩnh vực an toàn thông tin và kiểm thử bảo mật ứng dụng.

• Hiểu rõ các lỗ hổng bảo mật thường gặp trong kiểm thử bảo mật ứng dụng.

• Hiểu rõ quy trình thực hiện pentest hệ thống ứng dụng.

• Sử dụng và vận dụng thành thạo các công cụ như Burp Suite, Nmap, Acunetix, Nessus, Metasploit ...

• Có khả năng nghiên cứu các lỗ hổng bảo mật mới, cũ

• Ưu tiên ứng viên có chứng chỉ OSCP, BSCP, CISSP…