Mô Tả Công Việc
– Xây dựng, triển khai, vận hành và cải tiến liên tục hệ thống
– Tham gia xây dựng quy trình vận hành và giám sát thực hiện quy định ATTT liên quan đến các hệ thống
– Xử lý các cảnh báo ATTT, sự kiện, sự cố leo thang.
– Giám sát và phân tích các sự kiện ANTT 24/7 qua các hệ thống log tập trung.
– Giám sát/chủ động tìm kiếm các mối đe dọa mới, các lỗ hổng bảo mật mới & hỗ trợ cho các khuyến nghị/giải pháp bảo mật đưa ra cho hệ thống.
– Báo cáo vận hành hệ thống giám sát an ninh mạng hàng tuần/tháng/quý.
– Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT.
– Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
– Tham gia xử lý sự cố ATTT
Yêu Cầu Công Việc
– Đang là sinh viên ngành An toàn thông tin, yêu thích làm việc về an toàn thông tin.
– Có kiến thức, hiểu biết trong lĩnh vực phát hiện phân tích mã độc, dịch ngược phần mềm
– Có hiểu biết về công cụ kiểm thử và xâm nhập (pentesting) ứng dụng Web, ứng dụng Mobile, hệ thống máy chủ, các thiết bị, hệ thống mạng
– Kiến thức cơ bản về Hệ điều hành.
– Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
– Có kiến thức lập trình an toàn ứng dụng và khả năng lập trình 1 trong các ngôn ngữ: C, python,java.
– Kiến thức cơ bản về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
– Có kiến thức về các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit