Nhân Viên Kiểm Tra, Đánh Giá An Toàn Thông Tin

1. Yêu cầu chung
- Ưu tiên tốt nghiệp đại học chuyên ngành công nghệ thông tin, an toàn thông tin hoặc các ngành đào tạo gần về công nghệ thông tin.
- Nhiệt tình, trách nhiệm với công việc.
- Ưu tiên ngoại ngữ tốt.

2. Yêu cầu kiến thức
- Hiểu biết về python, golang và ít nhất 1 ngôn ngữ lập trình web, app.
- Hiểu biết về các lỗ hổng, điểm yếu về bảo mật như cơ bản owasp, và các biện pháp phòng chống, khắc phục lỗ hổng.
- Hiểu biết về các giải pháp bảo mật như Firewall, IDS/IPS, SIEM, …
- Hiểu biết về 1 số tool đánh giá an toàn thông tin như burpsuite, nmap, kalilinux, metasploit, wireshark, nessus, …
- Hiểu biết về 1 số tiêu chuẩn an toàn thông tin như NIST, CIS, MITRE ATT&CK.

3. Yêu cầu kỹ năng
- Kỹ năng sử dụng các công cụ tự động để kiểm tra, đánh giá an toàn thông tin.
- Kỹ năng tự viết các đoạn mã để khai thác, đánh giá an toàn thông tin.
- Kỹ năng cập nhật, nghiên cứu, tìm hiểu các lỗ hổng mới.
- Kỹ năng đánh giá, tư vấn về an toàn thông tin đối với kiến trúc, hạ tầng trong các dự án, đề xuất các mô hình an toàn thông tin, biện pháp bảo mật.

4. Yêu cầu kinh nghiệm
- Có kinh nghiệm kiểm tra, đánh giá an toàn thông tin đối với website hoặc application hoặc thiết bị IOT.
- Có CVE, GitHub, blog chia sẻ về trải nghiệm là lợi thế.