Chuyên Viên Cao Cấp Pentester

Lên kế hoạch và đảm bảo chất lượng công tác rà quét, kiểm thử xâm nhập định kỳ hệ thống CNTT của công ty
Tư vấn, đảm bảo ATTT cho quy trình phát triển phần mềm của tổ chức.
Đánh giá bảo mật (review mã nguồn, pentest) cho các hệ thống mới, các phát triển của công ty trước khi triển khai vào môi trường thật.
Nghiên cứu, triển khai các giải pháp nhận diện sớm rủi ro bảo mật của hệ thống CNTT (các lỗ hổng mới xuất hiện, các lỗ hổng còn tồn tại).
Triển khai các giải pháp xử lý, giảm thiểu rủi ro cho các lỗ hổng bảo mật của hệ thống phát hiện ra.
Xây dựng các tài liệu chính sách, tiêu chuẩn, hướng dẫn theo mảng công việc chuyên môn
Thực hiện các nhiệm vụ khác theo phân công của cấp quản lý

Bằng cấp: Tốt nghiệp đại học chuyên ngành Công nghệ thông tin, điện tử viễn thông, an toàn thông tin
Chứng chỉ: Có chứng chỉ về bảo mật OSCP hoặc chứng chỉ tương đương
Có tối thiểu 03 năm kinh nghiệm trong lĩnh vực liên quan bảo mật
Có kinh nghiệm chuyên sâu trong lĩnh vực kiểm thử bảo mật ứng dụng và hệ thống
Có hiểu biết tốt về hạ tầng mạng, hệ điều hành, cơ sở dữ liệu CNTT...
Khả năng làm việc độc lập và làm việc nhóm tốt
Tư duy phản biện
Có tinh thần trách nhiệm
Thái độ hành nghề minh bạch, trung thực và tuân thủ pháp luật
Có chứng chỉ về bảo mật OSCP hoặc chứng chỉ tương đương
Có kinh nghiệm trong việc điều tra, truy vết các xâm nhập vào hệ thống
Tham gia các chương trình CTF, Bug bounty