Security Assessment And Audit Executive

Thực hiện đánh giá bảo mật hệ thống (Vulnerability Assessment), kiểm toán bảo mật (Security Audit) cho hệ thống CNTT, bao gồm hạ tầng, ứng dụng và dịch vụ.
Xây dựng và triển khai các quy trình kiểm tra, đánh giá lỗ hổng bảo mật theo các tiêu chuẩn bảo mật như NIST, CIS, …
Phân tích, đánh giá rủi ro từ các lỗ hổng bảo mật phát hiện được và đề xuất giải pháp khắc phục.
Hỗ trợ các đội phát triển, vận hành và bảo mật trong việc khắc phục, cải thiện mức độ an toàn thông tin.
Viết báo cáo đánh giá bảo mật và trình bày kết quả với các bên liên quan.

Sinh viên năm cuối hoặc đã tốt nghiệp ĐH các chuyên ngành An toàn Thông tin/Công nghệ Thông tin,..
Có hiểu biết sâu về bảo mật hệ thống, bảo mật ứng dụng web, bảo mật mạng.
Có khả năng lập trình một ngôn ngữ scripting như Bash, Powershell, Python, …
Có kỹ năng phân tích và tư duy logic, khả năng viết báo cáo bảo mật rõ ràng.
Hiểu biết về các tiêu chuẩn và framework bảo mật như OWASP Top 10, NIST, CIS là một lợi thế
Hiểu biết về các checklist security audit / security hardening trên các đối tượng OS, Webserver, Database, thiết bị mạng là một lợi thế
Có kinh nghiệm sử dụng, tùy chỉnh công cụ kiểm tra bảo mật như Nessus là một lợi thế
Tiếng Anh tốt là một điểm cộng