MÔ TẢ CÔNG VIỆC

• Thực hiện rà quét lỗ hổng bảo mật và thực hiện penetration testing ứng dụng Web/Mobile (OWASP) định kỳ.
• Báo cáo và tư vấn về các phương pháp khắc phục hoặc giảm thiểu rủi ro bảo mật cho hệ thống.
• Lập kế hoạch và tham gia triển khai đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng Web, Web service, Mobile; thiết bị mạng, máy chủ.
• Chủ động nghiên cứu, cập nhật thông tin về các lỗ hổng mới từ các nguồn tin về an ninh mạng và cập nhật phương án khắc phục sớm cho các hệ thống.
• Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001…
• Tham gia vào các hoạt động diễn tập ATTT của tập đoàn

YÊU CẦU CÔNG VIỆC

• Tốt nghiệp Đại học, cao đẳng chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan.
• Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
• Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
• Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. …
• Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
• Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,…
• Ưu tiên có Chứng chỉ về ANTT như: OSCP, OSCE, GPEN, COMPTIA Pentest+, OSWA, eWPT, eCPPT,... hoặc tương đương.
• Có khả năng đọc hiểu tài liệu tiếng anh.
• Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).

QUYỀN LỢI

• Chế độ lương thưởng hấp dẫn;
• Chế độ BHYT, BHXH, BHTN theo quy định;
• Bảo hiểm sức khỏe cho Nhân viên chính thức;
• Bếp ăn cho Nhân viên (công ty hỗ trợ chi phí);
• Thưởng định kỳ các ngày lễ 30/4, 2/9,...và thưởng Tết;
• Nghỉ thứ 7, Chủ nhật và các ngày Lễ theo quy định;
• Một năm được nghỉ mát một lần, team building 1-2 dịp một năm;
• Được tham gia các khóa đào tạo do Công ty tổ chức: kỹ năng mềm, nâng cao trình độ chuyên môn…;
• Được đào tạo, làm việc cùng các chuyên gia nước ngoài;
• Có cơ hội công tác nước ngoài;
• Môi trường làm việc thân thiện, năng động, có cơ hội thăng tiến cao.

THÔNG TIN LIÊN HỆ

• Hồ sơ ứng tuyển gửi về: hr@etc.vn
• Thông tin về Công ty: 
  + Website: https://www.etc.vn/            
  + Fanpage: https://www.facebook.com/ETCcareer          
  + Head Office: Tầng 9, tòa nhà 319 Bộ Quốc phòng, 63 Lê Văn Lương, Cầu Giấy, Hà Nội