Chuyên Viên Bảo Mật Ứng Dụng

- Thực hiện đánh giá luồng ứng dụng (website, mobile), hệ thống bổ sung chốt kiểm soát luồng kết nối hệ thống, ứng dụng. - Giám sát và Kiểm soát lỗ hổng, điểm yếu phối hợp khắc phục lỗ hổng hệ thống, ứng dụng. - Đầu mối báo cáo đơn vị liên quan lỗ hổng, điểm yếu - Xây dựng và lên kế hoạch thực hiện dò quét và kiểm soát lỗ hổng ứng dụng. - Khắc phục lỗ hổng, điểm yếu bắt buộc theo yêu cầu PCI-DSS, OWASP - Đảm bảo quá trình phát triển ứng dụng, hạ tầng tuân theo các quy trình đã thiết lập và hoạt động như dự định. - Phối hợp với các đơn vị khác, thực hiện phối hợp hoàn thiện giải pháp, tính năng cho sản phẩm. - Đào tạo, thực hiện các chiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ. - Nghiên cứu, tìm hiểu các lỗ hổng bảo mật mới, các cơ chế bảo mật ứng dụng mới.

Quyền lợi được hưởng: - Lương: Từ 30 triệu đồng. - Các chế độ khác: + Được hưởng các chế độ BHXH, BHYT, Bảo hiểm sức khỏe, khám bệnh định kỳ, thăm hỏi thai sản, hiếu hỉ, ốm đau,… + Được thưởng theo hiệu quả kinh doanh của Công ty; được nhận phúc lợi nhân dịp sinh nhật; lễ, tết, ngày thành lập của Công ty,... + Hỗ trợ chi phí lấy chứng chỉ hành nghề, các chương trình đào tạo cho cán bộ, nhân viên. + Du lịch hàng năm tại khu nghỉ dưỡng 5 sao, gala dinner, team buliding, hoạt động thể thao; hỗ trợ ăn trưa, hỗ trợ đi lại; tiền điện thoại,… + Cơ hội thăng tiến trong công việc. Yêu cầu tuyển dụng: - Trình độ tối thiểu: Đại học - Chuyên ngành: An toàn thông tin, Công nghệ thông tin hoặc chuyên nghành có liên quan. - Có kiến thức về các lỗ hổng bảo mật ứng dụng và giải pháp khắc phục. - Hiểu biết một trong các ngôn ngữ PHP, .NET, Python, Java... và không ngại tìm hiểu thêm ngôn ngữ mới. - Trung thực, chủ động, sáng tạo trong công việc, có khả năng chịu áp lực công việc cao - Ưu tiên ứng viên: Có dự án/ nghiên cứu về phát hiện và khắc phục lỗ hổng của ứng dụng, website; có kinh nghiệm về nghiệp vụ chứng khoán, tài chính; có khả năng nghiên cứu, đọc hiểu tài liệu tiếng anh, chuyên ngành kỹ thuật.