Chuyên Viên Cao Cấp Pentest (Cloud Pentest)

Thực hiện kiểm thử an toàn thông tin cho các hệ thống định kỳ theo kế hoạch hoặc theo yêu cầu của Ban lãnh đạo Khối CNTT và/hoặc Giám đốc Công nghệ An ninh.
Thực hiện đánh giá bảo mật trước khi golive cho các ứng dụng, hệ thống: Đánh giá an toàn mã nguồn, kiểm thử bảo mật cho ứng dụng, đánh giá điểm yếu bảo mật hệ thống, dịch vụ Cloud.
Quản lý và theo dõi xử lý điểm yếu bảo mật được phát hiện từ các dịch vụ CNTT.
Tham gia triển khai các chương trình/ dự án bảo mật CNTT của Công ty
Thực hiện các công việc khác theo sự phân công của quản lý

Đại học chính quy trong lĩnh vực CNTT, Học viện Kỹ thuật Mật mã học / Đại học Bách khoa Hà Nội/ Đại học Công nghệ (Đại học Quốc Gia HN) hoặc tương đương.
Từ 2 năm KN chuyên môn tại vị trí đánh giá bảo mật hệ thống Cloud
Có kiến thức tốt về hệ thống Cloud AWS
Có kiến thức cơ bản về pentest web/mobile/api và kiến thức về hệ điều hành.
Có kiến thức cơ bản về Redteam, OSINT.
Am hiểu về các điểu yếu/lỗ hổng hệ thống cloud, các kiến thức về tìm kiếm, phân tích, đánh giá điểm yếu và đưa ra cách khắc phục.
Có hiểu biết tốt về các lĩnh vực liên quan đến Cloud và DevSecOps như: Docker, Kubernetes, Terraform, …