Pentester - Khối Công Nghệ Thông Tin (HO25.212)

Mô tả công việc

• Rà soát an ninh các dịch vụ của Ngân hàng & Công ty thành viên

• Rà soát mã độc/webshell /audit máy chủ của Ngân hàng & Công ty thành viên

• Nghiên cứu đề xuất giải pháp an ninh

• Phối hợp triển khai các giải pháp an ninh

• Xây dựng & chuẩn hóa các quy trình đánh giá an toàn thông tin (ATTT)

Yêu cầu công việc

• Tốt nghiệp hệ chính quy các Trường Đại học trong nước hoặc nước ngoài

• Chuyên ngành đào tạo: Công nghệ thông tin, Toán tin, Điện tử Viễn thông, kế toán ... tương đương

• Tối thiểu 01 năm kinh nghiệm đánh giá/kiểm thử bảo mật hệ thống, xử lý sự cố an toàn thông tin.

• Hiểu biết về ISO27001, PCIDSS, ITIL…

• Có hiểu biết về chính sách/quy trình ATTT

• Hiểu biết CSDL, các công cụ lập trình phổ biến nền tảng web/mobi;

• Hiểu biết và đánh giá được nền tảng ứng dụng web/app, đánh giá các lỗ hổng hạ tầng dịch vụ (DB, WEB SERVER,…). Đánh giá các dịch vụ của các tổ chức tài chính lớn tại Việt Nam, Nước ngoài;

• Có kinh nghiệm sâu rộng về cơ sở dữ liệu, hệ điều hành, mạng, giải pháp an ninh bảo mật là một lợi thế;

• Có chứng chỉ về CEH / CHFI / OSCP / OSCE / Security+ là một lợi thế

• Có CVE hoặc công bố nghiên cứu ATTT trên các tạp chí chuyên ngành là một lợi thế