Tuyển dụng Penetration Testing Engineer tại Công ty TNHH Viettel - CHT 2024

Tìm việc dễ dàng...

Địa điểm

Hà Nội

Ngày cập nhật
14/06/2024
Ngành nghề
CNTT - Phần mềm , CNTT - Phần cứng / Mạng
Hình thức
Nhân viên chính thức

Lương
Cạnh tranh
Kinh nghiệm
Dưới 2 Năm
Cấp bậc
Nhân viên
Hết hạn nộp
15/07/2024

Phúc lợi

Chế độ bảo hiểm
Du Lịch
Chế độ thưởng
Chăm sóc sức khỏe
Đào tạo
Tăng lương

Mô tả Công việc

Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính:

• Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập đối với ứng dụng và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.
• Thực hiện đánh giá black box, white box, gray box đối với ứng dụng web, mobile, hệ thống máy chủ, network v..v .

• Đưa ra được bằng chứng khai thác thành công các lỗ hổng, hướng dẫn fix lô hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix.

• Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ và đưa ra hướng dẫn fix cho nội bộ và khách hàng.

• Theo dõi tiến độ fix

• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố

Yêu Cầu Công Việc

Kiến thức cơ bản về Hệ điều hành.
Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP.
Khả năng lập trình 1 trong các ngôn ngữ: C, C#, python, php, java.
Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security.
Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi.
Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit, nessus, v..v
Đã từng tham gia CTF, tìm kiếm bug hunting là 1 lợi thế.