Pentester/Redteam

1. Mô tả công việc

• Theo dõi, giám sát các cảnh báo, xác định phạm vi của các cuộc tấn công vào hệ thống thông tin.
• Điều tra truy vết nguyên nhân và ứng cứu xử lý nhanh sự cố.
• Rà quét lỗ hổng, nhận dạng, đánh giá và thực hiện vá các lỗ hổng trên hệ thống bảo mật.
• Xây dựng và triển khai các kịch bản phản ứng tấn công mạng, dịch vụ, phản ứng xử lý sự cố ANTT.
• Xây dựng, triển khai, vận hành, cải tiến và phát triển các công cụ theo dõi giám sát bảo mật dành cho hệ thống CNTT.

1. Yêu cầu:

• Tốt nghiệp đại học chuyên ngành Công nghệ thông tin, An ninh mạng, An toàn hệ thống thông tin, Hệ thống thông tin, Điện tử viễn thông hoặc các chuyên ngành tương đương.
• Có từ 2 năm kinh nghiệm trong lĩnh vực ATTT.
• Có kiến thức, kinh nghiệm trong lĩnh vực phát hiện phân tích mã độc, khả năng điều tra truy vết sự cố an toàn thông tin.
• Có kiến thức đối với các hệ thống SIEM, Firewall, IDS/IPS, Proxy, EndPoint Security,…
• Có kinh nghiệm phát triển các công cụ thu thập log, giám sát tuân thủ, giám sát vận hành.
• Ưu tiên ứng viên có các chứng chỉ như: CEH, CHFI, Security+, GPEN, OSCP hoặc tương đương.

3. Quyền lợi

• Mức lương cạnh tranh theo năng lực, xét tăng lương định kỳ và đột xuất theo hiệu quả công việc.
• Thưởng theo dự án, hiệu suất làm việc và thành tích cá nhân; thưởng cuối năm hấp dẫn (Tết, Ngày lễ…).
• Chế độ đãi ngộ hấp dẫn: BHXH, BHYT, BHTN đầy đủ theo luật; gói bảo hiểm sức khỏe cao cấp dành cho CBNV.
• Cơ hội phát triển nghề nghiệp rõ ràng, được định hướng lộ trình thăng tiến cùng đội ngũ quản lý giàu kinh nghiệm.
• Tham gia các khóa đào tạo chuyên sâu, hỗ trợ chi phí học và thi các chứng chỉ chuyên môn quốc tế.
• Môi trường làm việc trẻ trung, năng động, đồng nghiệp thân thiện, hỗ trợ lẫn nhau.
• Tham gia các hoạt động nội bộ sôi nổi: Teambuilding, du lịch hàng năm, sinh nhật, sự kiện công ty, hoạt động thiện nguyện…
• Làm việc với các hệ thống lớn, công nghệ mới, nhiều thách thức, giúp nâng cao trình độ chuyên môn và kỹ năng xử lý sự cố thực tế.