Chuyên viên kiểm thử an toàn ứng dụng (Pentest) - Số lượng: 02 - Mã Số: ANBM-02

1.Thực hiện kiểm thử và đánh giá an toàn cho hệ thống ứng dụng và mạng.

2. Tham gia tư vấn, đánh giá và kiểm thử bảo mật trong quá trình xây dựng, triển khai các dự án CNTT.

3. Nghiên cứu và triển khai công cụ thu thập, phát hiện lỗ hổng nhằm phục vụ công tác bảo mật.

4. Hỗ trợ các hoạt động ứng cứu sự cố, tập trận thực chiến an toàn thông tin mạng.

Chuyên môn: Tốt nghiệp Đại học chuyên ngành CNTT, An toàn thông tin, Toán tin hoặc Điện tử viễn thông

Có kinh nghiệm thực hiện đánh giá kiểm thử bảo mật trong các tổ chức an toàn thông tin/tài chính/dịch vụ/viễn thông từ 2+ năm.

- Kinh nghiệm bao gồm các khía cạnh:

- Am hiểu An ninh thông tin trong lĩnh vực bảo vệ dữ liệu, bảo mật hệ thống ứng dụng trong lĩnh vực tài chính, giao dịch trực tuyến, …- Có kiến thức về giao thức mạng và kiến trúc, ngôn ngữ lập trình ứng dụng Web/Mobile App;

- Có kiến thức và am hiểu về các công nghệ Website/web services API để phục vụ và kiểm thử (Penetration testing) bảo mật ứng dụng Web, Mobile App theo tiêu chuẩn OWASP

- Có khả năng Source code review

- DevSecOps, Security testing pipeline

• Ngoại ngữ: Yêu cầu kỹ năng đọc hiểu tốt để có thể nghiên cứu các tài liệu nghiệp vụ, kỹ thuật. Nghe hiểu và giao tiếp được

• Tin học: Ưu tiên ứng viên có chứng chỉ như: CPT/LPT/CEH/OSCP... Kỹ năng sử dụng thành thạo các công cụ kiểm thử đánh giá bảo mật.

• Kỹ năng khác:

- Kỹ năng tự nghiên cứu các công nghệ mới, cập nhật, phân tích ảnh hưởng đến các dịch vụ CNTT

- Làm việc nhóm. Phối hợp tốt với các Ban khác tại Trung tâm CNTT và các Công ty trong Tập đoàn Bảo Việt