Pentester - Chuyên Viên Đảm Bảo An Ninh Thông Tin

Xây dựng bộ tiêu chí đánh giá bảo mật cho hệ thống hạ tầng/ứng dụng theo các tiêu chuẩn bảo mật hiện hành;Thực hiện các đánh giá kĩ thuật bảo mật, kiểm tra tính an toàn của mã nguồn, kiểm tra điểm yếu bảo mật và kiểm tra tính an toàn của thiết kế.Tiến hành thực hiện giả lập các cuộc tấn công thật để kiểm tra việc áp dụng các yêu cầu bảo mật và khả năng hoạt động của cơ chế phát hiện xâm nhập.Rà soát đánh giá hiện trạng, đề xuất việc quy hoạch nhằm tăng cường An ninh thông tin Hạ tầng, Ứng dụng CNTT trong phạm vi phụ trách.Phát triển các công cụ tấn công và các kĩ thuật tấn công mới để kiểm thử an toàn hệ thống CNTTXử lý các vấn đề/ sự cố đặc thù/ chuyên sâu về bảo mật thông tin phát sinh thuộc phạm vi quản lý của cơ sở.Thực hiện rà soát, khắc phục rủi ro và lỗ hồng bảo mật cho các hệ thống CNTT trong phạm vi phụ tráchCập nhật, phân tích và gửi cánh báo các điểm yếu bảo mật mới, các mã độc và các mối đe dọa mới và đưa ra khuyến nghị xử lý cho các đơn vị liên quanThực hiện dò quét, đánh giá điểm yếu bảo mật cho OS, APP, DB, networks và kiểm soát kế hoạch fix các điểm yếu này (VA, Pentest, ASV, APT, segment test)Thực hiện các công việc khác theo chỉ đạo của Quản lý trực tiếp