Mô Tả Công Việc
– Đánh giá An toàn Thông tin (ATTT) toàn bộ hệ thống của GHTK:
• Các hệ thống hiện hữu (live): đánh giá định kỳ, rà quét lỗ hổng;
• Các hệ thống, tính năng chuẩn bị đưa vào hoạt động: đánh giá source code và rà quét lỗ hổng;
• Đánh giá hệ thống mạng, database và các dịch vụ khác (IOT, thiết bị khác,…);
• Đánh giá ứng dụng mobile;
– Tham gia tư vấn vào quá trình fix lỗi và phát triển, tích hợp các tính năng, hệ thống mới của GHTK;
– Phối hợp xử lý các lỗ hổng, sự cố ATTT;
– Nghiên cứu lỗ hổng, theo dõi các kỹ thuật, lỗ hổng mới có thể ảnh hưởng tới GHTK;
– Đào tạo nhân viên về các tiêu chuẩn, quy định ATTT;
– Lên kế hoạch đánh giá định kỳ các hệ thống CNTT.
Yêu Cầu Công Việc
– Có tối thiểu 3 năm kinh nghiệm đánh giá, kiểm thử ATTT ứng dụng (chuyên đánh giá whitebox là một lợi thế);
– Lập trình thành thạo ít nhất một ngôn ngữ lập trình (ví dụ: Python, Java, PHP, Golang, Bash…);
– Có kiến thức chuyên sâu ít nhất một hệ điều hành máy tính hoặc mobile;
– Có khả năng đọc code của nhiều ngôn ngữ;
– Có kinh nghiệm sử dụng một số quy trình đánh giá ATTT web, mobile như OWASP, OSSTMM;
– Có các chứng chỉ về bảo mật như OSCP, OSWE là một lợi thế;
– Có các kết quả nghiên cứu bảo mật của cá nhân là một lợi thế.
THÔNG TIN KHÁC:
– Thời gian làm việc: 9:00 – 18:30; Thứ Hai – Thứ Sáu và hai ngày thứ Bảy trong tháng luân phiên
– Địa chỉ: Tòa nhà GHTK, đường Phạm Hùng, phường Mễ Trì, quận Nam Từ Liêm, Hà Nội.
Hình thức
Quyền Lợi
– Thu nhập: upto 2000$ (thỏa thuận theo năng lực và đánh giá tăng lương định kì theo kết quả);
– Bảo hiểm sức khỏe cao cấp Generali;
– Môi trường làm việc trẻ trung, năng động;
– Làm việc cùng đội ngũ công nghệ giỏi chuyên môn, có cơ hội để phát huy tối đa năng lực của bản thân;
– Liên tục được đào tạo về kiến thức, kỹ năng liên quan đến các lĩnh vực hoạt động của Công ty;
– Được cung cấp đầy đủ phương tiện làm việc theo yêu cầu của tính chất công việc;
– Các hoạt động tập thể, giải trí đa dạng (CLB Bóng đá, game, bi lắc, …); sự kiện team-building hàng năm;
– Được đảm bảo đầy đủ các chế độ Phúc lợi theo Quy định của Pháp luật hiện hành và của Công ty;
– Thưởng Tết Nguyên Đán, Tết Dương lịch, ngày Lễ khác và thưởng thành tích nổi bật.