Kiểm thử xâm nhập và đánh giá an toàn thông tin cho sản phẩm phần mềm, hệ thống nội bộ và dịch vụ khách hàng của VNPT.
Yêu cầu
Tốt nghiệp ĐH CNTT/ĐTVT chính quy, có chứng chỉ CNTT quốc tế phù hợp
1 năm kinh nghiệm ATTT
Thành thạo recon, khai thác lỗ hổng, red team, biện pháp phòng chống
Kỹ năng source code review + pentest blackbox web/mobile/system
Nắm vững OWASP Top 10, lập trình PHP/Java/Python/ASP/.NET/Bash/Powershell, Linux terminal, BurpSuite/Nmap/Nuclei, tự viết/tùy chỉnh exploit
Trách nhiệm
Kiểm định, đánh giá ATBM sản phẩm phần mềm VNPT trước khi triển khai
Thực hiện pentest định kỳ cho hệ thống, dịch vụ nội bộ
Cung cấp dịch vụ pentest cho khách hàng VNPT
Tư vấn, phối hợp team dev khắc phục lỗ hổng web/mobile app (secure code)
Có thì tốt
Đã tham gia và đạt giải CTF (TetCTF, SV ATTT, Whitehat Grandprix, SECCON, CODEBLUE...)
Có CVE hoặc bài phân tích kỹ thuật chuyên sâu về lỗ hổng
Chứng chỉ OSCP, OSCE, OSWE, GWAPT, GWEB, GPEN
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
Đơn vị: Công ty Công nghệ thông tin VNPT
Mô tả công việc
Kiểm định, đánh giá ATBM với các sản phẩm phềm mềm do VNPT xây dựng và phát triển trước khi cung cấp ra bên ngoài.
Kiểm thử xâm nhập, đánh giá định kì các hệ thống, dịch vụ nội bộ do VNPT vận hành Quản trị.
Tham gia dự án cung cấp dịch vụ kiểm thử xâm nhập cho khách hàng của VNPT.
Tham gia tư vấn, phối hợp team dev xử lý các lỗ hổng trên ứng dụng web app, mobile app đảm bảo ATBM cho quá trình phát triển phần mềm (secure code).
Nghiên cứu, xây dựng, thử nghiệm, đánh giá và đề xuất áp dụng, triển khai các hệ thống - giải pháp công nghệ nhằm đảm bảo ATTT cho các ứng dụng phần mềm của VNPT/VNPT-IT.
Yêu cầu công việc
Tốt nghiệp Đại học hệ chính quy tập trung nhóm chuyên ngành CNTT hoặc nhóm ngành ĐTVT và có chứng chỉ quốc tế về CNTT phù hợp chuyên môn vị trí tuyển dụng.
Có 1 năm kinh nghiệm trong lĩnh vực ATTT
Thông thạo các kỹ thuật recon tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật redteam, các biện pháp phòng/chống, khắc phục lỗi
Có kỹ năng Source code review + Pentest blackbox các các ứng dụng web/mobile app/system
Nắm vững phương pháp khai thác lỗ hổng ứng dụng web (OWASP Top 10), biết rõ nguyên nhân cũng như cách phát hiện/khắc phục lỗ hổng.
Có kỹ năng lập trình thành thạo một trong các ngôn ngữ: PHP/Java/Python/ASP/.NET/Bash/ Powershell.
Kỹ năng sử dụng thành thạo linux terminal (non-GUI linux).
Có kinh nghiệm sử dụng một số công cụ hỗ trợ như BurpSuite, Nmap, Nuclei, ...
Có khả năng đọc hiểu, tự viết hoặc tùy chỉnh mã khai thác theo từng target.
Ưu tiên ứng viên từng tham gia và đạt giải các cuộc thi CTF (TetCTF, SV ATTT, Whitehat Grandprix hoặc của thế giới SECCON, CODEBLUE …).
Ưu tiên ứng viên có các CVE hoặc bài phân tích kỹ thuật chuyên sâu về lỗ hổng.
Có các chứng chỉ OSCP, OSCE, OSWE, GWAPT, GWEB, GPEN … là một lợi thế.
