Penetration Testing Engineer

Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:

• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.
• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .

• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.

• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.

• Theo dõi tiến độ fix

• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố

1. Kiến thức cơ bản về Hệ điều hành.
2. Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
3. Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
4. Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
5. Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
6. Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
7. Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.