Chuyên Viên Penetration Testing

Thực hiện sử dụng các công cụ kiểm thử đánh giá bảo mật hệ thống.
Sử dụng các phần mềm, công cụ rà quét các lỗ hổng bảo mật.
Kiểm thử các lỗ hổng bảo mật trên các hệ thống mạng, máy chủ và ứng dụng: Windows, linux, web/application, ... bằng các phần mềm và công cụ có sẵn.
Sử dụng các công cụ SAST/DAST, đánh giá rủi ro ATTT dựa trên các phân tích mà công cụ đưa ra.
Áp dụng các kiến thức các lỗ hổng bảo mật phục vụ quá trình kiểm tra đánh giá.
Nghiên cứu các kỹ thuật tấn công nâng cao, viết exploit dựa trên các lỗ hổng tìm thấy
Lập trình các script cơ bản phục vụ tối ưu quá trình đánh giá kiểm thử bảo mật.
Viết báo cáo kết quả đã tìm kiếm được và khuyến nghị các phương án khắc phục điểm yếu. Phối hợp các bộ phận liên quan để hướng dẫn, training các solution đảm bảo ATTT.
Hướng dẫn, đào tạo các nhân sự ở cấp bậc thấp hơn.

Thành thạo các kiến thức sử dụng, vận hành hệ thống máy chủ Windows, Linux ....
Viết script cơ bản bằng bash/powersell.
Thành thạo các kiến thức về điểm yếu bảo mật, lỗ hổng bảo mật đối với các hệ thống IT.
Hiểu biết hạ tầng mạng máy tính, thiết bị mạng bảo mật, hệ thống thực hiện bypass khai thác, tấn công trong hệ thống.
Hiểu biết về các kỹ năng/kiến thức lập trình.
Có thể code cơ bản các module, script/tools phục vụ công việc.
Kiến thức về các kĩ thuật thu thập thông tin, mô hình hóa các tấn công.
Kiến thức về các kỹ thuật lỗ hổng an ninh bảo mật liên quan đến ứng dụng web, API, App Mobile, Server, Network, DataBase...
Khả năng tiếng Anh tốt là một điểm cộng