Nhân viên kiểm thử xâm nhập (pentest)
CÔNG
TY: VNPAY
-
* Số lượng cần tuyển: 01
* Vị trí làm việc: Phòng An ninh sản phẩm - Trung tâm Hạ tầng và An ninh thông tin - Khối Công nghệ
* Địa điểm làm việc: 22 Láng Hạ, Láng Thượng, Đống Đa, TP. Hà Nội
* Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6
MÔ TẢ CÔNG VIỆC:
- Tham gia các dự án, phát triển, triển khai công nghệ để đảm bảo an ninh thông tin cho các hệ thống sẽ được xây dựng, bao gồm các công đoạn: phân tích, xây dựng yêu cầu ANTT, rà soát mã nguồn, kiểm thử và xây dựng các biện pháp kiểm soát đảm bảo ANTT
- Chủ động tìm kiếm, phát hiện các rủi ro có thể gây mất an toàn an ninh thông tin trong hệ thống.
- Phối hợp với các đơn vị Đánh giá Tuân thủ, Quản lý rủi ro để đánh giá mức độ tuân thủ của hệ thống công nghệ theo các chính sách, quy định, tiêu chuẩn, quy trình, danh sách kiểm tra của công ty.
- Thực hiện đánh giá, kiểm thử xâm nhập các ứng dụng, hệ thống khi có yêu cầu
- Thực hiện các công việc chuyên môn khác theo yêu cầu từ cấp trên.
YÊU CẦU ỨNG VIÊN:
-
Tốt nghiệp Trường (Khối/ngành): Đại học chuyên ngành phần mềm, an toàn thông tin
-
Kinh nghiệm: Có kinh nghiệm từ 01 năm tại Pentest hoặc tương đương (ưu tiên trong lĩnh vực ngân hàng, tài chính)
- Kiến thức chung:
- Ưu tiên có Chứng chỉ về ANTT: CEH, GPEN, COMPTIA Pentest+ v..v
- Có kiến thức nền tảng và hiểu biết về các loại tấn công web, tấn công hệ thống máy chủ, hạ tầng CNTT.
- Có khả năng lập trình một số ngôn ngữ phổ biến (C, C++, Python, Java,…)
- Có kinh nghiệm thực hiện đánh giá kiểm thử ANTT theo các tiêu chuẩn như OWASP Top 10, OWASP Mobile Application Security
- Kiến thức chuyên môn:
- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
- Có kiến thức về các Framework được sử dụng trong công ty
- Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day
-
- Có khả năng pentest các lỗi cơ bản theo OWASP top 10 trên 1 hệ thống
-
- Ưu tiên các ứng viên có các chứng chỉ: OSWE, OSCE, OSCP, GPEN, COMPTIA Pentest+, CDP
CHẾ ĐỘ ĐÃI NGỘ:
- Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
- Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
- Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
- Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 18 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
- Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,…
- Các câu lạc bộ:
+ CLB Cầu lông
+ CLB Bóng đá
+ CLB Yoga
+ CLB Điền kinh
+ CLB Bơi
*Cách thức ứng tuyển:
Bước 1: Đọc kỹ nội dung và xác nhận “Đồng ý” với Chính sách bảo vệ dữ liệu cá nhân dành cho Ứng viên của VNPAY.
Bước 2: Sau khi xác nhận "Đồng ý" với Chính sách bảo vệ dữ liệu cá nhân, điền thông tin và đính kèm CV tại bảng Ứng tuyển bên dưới.
Lưu ý: Đối với Ứng viên "Từ chối" Chính sách bảo vệ dữ liệu cá nhân trên, VNPAY sẽ không có căn cứ để xét duyệt hồ sơ của bạn
Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
Thông tin liên hệ: P. Nhân sự
- Fanpage: https://www.facebook.com/TuyendungVNPAY
- Add: 22 Láng Hạ, Đống Đa, Hà Nội
