Thực hiện kiểm thử xâm nhập và mô phỏng tấn công bảo vệ nền tảng ngân hàng số Timo.
Yêu cầu
Từ 4 năm kinh nghiệm về offensive security, penetration testing hoặc red teaming
Kinh nghiệm thực tế kiểm thử ứng dụng web, di động và hạ tầng đám mây
Nắm vững framework pentest và thành thạo công cụ Metasploit, Burp Suite, Nmap
Thành thạo viết script tự động hóa bằng Python, PowerShell, Bash hoặc tương đương
Tiếng Anh làm việc chuyên nghiệp, có kinh nghiệm tích hợp bảo mật vào CI/CD
Trách nhiệm
Thực hiện pentest và đánh giá lỗ hổng trên hạ tầng, web và ứng dụng mobile
Mô phỏng tấn công thực tế, đánh giá tác động và ưu tiên khắc phục lỗ hổng
Lập báo cáo chi tiết về rủi ro, đường khai thác và biện pháp giảm thiểu
Phối hợp với Engineering và Infrastructure để khắc phục; tích hợp kiểm thử bảo mật vào CI/CD
Có thì tốt
Am hiểu về bảo mật điện toán đám mây (cloud security)
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
We are looking for a Senior Offensive Security Engineer to join Kredivo Group’s offensive security team.
You will actively test and strengthen the defences behind Timo’s digital banking platform, conducting penetration tests, simulating real-world attacks, and partnering with engineering teams to remediate vulnerabilities. Working closely with Kredivo Group’s Information Security function, you will help raise the security bar across Timo’s web, mobile, and infrastructure environments.
What You Will Do
Conduct penetration tests and vulnerability assessments across Timo’s infrastructure, web applications, and mobile apps.
Simulate real-world attacks to identify weaknesses, assess impact, and prioritize remediation.
Use industry-standard tools, such as Metasploit, Burp Suite, Nmap, and similar, to identify exploitable issues.
Document findings clearly, produce detailed reports with risks, exploit paths, and recommended mitigations.
Partner with the Engineering and Infrastructure teams to remediate vulnerabilities and embed secure practices.
Integrate security testing into CI/CD pipelines to enable continuous security validation
Build automation, develop scripts and tools (Python, PowerShell, or similar) to streamline offensive security operations.
Stay ahead of emerging threats, research new attack techniques, tools, and defences.
What We Are Looking For
Experience
4+ years in offensive security, penetration testing, or red teaming .
Hands-on experience testing web applications, mobile applications, and cloud infrastructure.
Comfortable working in agile, cross-functional environments.
Skills & Expertise
Strong knowledge of penetration testing frameworks.
Hands-on with industry-standard offensive tools.
Experience identifying and exploiting vulnerabilities in Web, Mobile, Infrastructure layers.
Proficient in scripting: Python, PowerShell, Bash, or similar.
Familiarity with cloud security is preferred.
Experience integrating security testing into CI/CD pipelines.
Professional working English: regular collaboration with Kredivo’s regional Information Security team and Timo’s local engineering teams.
