Chuyên Viên Pentest ( Security Engineer)
VNPAY Việt Nam
★
Chuyên Viên Đánh Giá ANTT (Pentest)
Thu phí tự động VETC
★
Chuyên Viên Cao Cấp Pentester
VNDIRECT Securities Corporation
★
Penetration Tester
MB Bank
★
Thực Tập Sinh Pentest
FPT IS
★
Senior Pentester
Techcombank
★
Nhân viên IT phần mềm
Công ty bao bì Việt Hưng
Chuyên viên IT Phần cứng
Công Ty TNHH May Thêu Giày An Phước
Đăng 2 ngày trước
IT Engineer
JobsGO Recruit
★
CHUYÊN VIÊN IT (phụ trách khu trò chơi VR)
DU LỊCH VĂN HÓA SUỐI TIÊN
Đăng 3 ngày trước
[ 🇯🇵 Tokyo] SALES IT
Vietis Corporation Careers
★
IT Manager
Giải Trí Bitdance
IT Admin
CÔNG TY TNHH THỜI TRANG VÀ MỸ PHẨM ÂU CHÂU (ACFC)
★
IT System
CÔNG NGHỆ HẢI NAM
IT DMS Specialist
Sữa Quốc Tế IDP
IT Admin
CÔNG TY TNHH THỜI TRANG VÀ MỸ PHẨM ÂU CHÂU (ACFC)
★
Chuyên Viên It
CÔNG TY TNHH TM XD DIỆU LONG
Chuyên Viên It (Phụ Trách Khu Trò Chơi Vr)
THÁI SƠN TIÊN
Chuyên viên IT Support
AN PHÁT HOLDINGS
Nhân Viên IT
CAO SU HUY ANH PHONG ĐIỀN
Nhân Viên Sale IT
AGILETECH CO.,LTD
★
Chuyên Viên IT Support
Sunshine Group
★
Chuyên Viên Kỹ Thuật (IT Network/ Hardware/ Software)
EMG EDUCATION
★
Cộng Tác Viên IT Support
SEN DO TECHNOLOGY
★
Nhân Viên IT Trường Học
Trường THCS & THPT Nhân Văn
IT Data Engineer/Administration
CÔNG TY TNHH THỜI TRANG VÀ MỸ PHẨM ÂU CHÂU (ACFC)
★
Nhân Viên IT Suppprt - Nhà Máy Định Quán Đồng Nai
Công ty Cổ phần Chăn nuôi C.P. Việt Nam
★
IT Security Officer Từ 3 Năm Kinh Nghiệm
Công ty tài chính TNHH MTV Mirae Asset (Việt Nam)
★
Nhân viên CNTT – hỗ trợ người dùng
Chứng khoán Navibank
Nhân Viên IT - Đi Làm Ngay
CHYANG SHENG VIỆT NAM
IT Security
Vietnamese-German University (VGU)
★
Assistant IT Manager
Top Mix Consultants
IE Engineer ( Kỹ Sư Cải Tiến)
Điện Máy Aqua
IT Officer / Nhân viên công nghệ thông tin
Radisson Blu Resort
Nhân Viên IT
Dược Phẩm Tín Phong
IT - System Engineer & Cloud (Quản trị hệ thống & điện toán đám mây)
Ngân hàng Oricombank - OCB
★
IT Network
FPT Telecom
★
IT Security Governance Specialist
Công Ty Cổ Phần Giáo Dục Quốc Tế Việt Úc
[Đà Nẵng] Nhân viên IT Part-time
IIG Vietnam
★
Nhân Viên IT
Dược Phẩm Tín Phong
Nhân Viên IT System
HÀ PHAN
IT Staff ( Long Biên-Hà Nội)
IVYPREP
★
NHÂN VIÊN IT
Công Ty Sài Gòn Stec
IT Application Support
Golden Gate Restaurant Group
★
Chuyên viên IT
Viet Han Concrete JSC.,
Chuyên viên IT
Xây Dựng Việt Hàn
IT Development Supervisor
Công Ty Tài Chính TNHH HD SAISON
★
Nhân Viên Phòng Ict - Biết Tiếng Nhật
Fujikin Đà Nẵng
IT - Senior IT Network Engineer (CVCC Quản trị mạng)
Ngân hàng Oricombank - OCB
★
Đăng 14 ngày trước
Sale IT ( Tiếng Nhật )
Kiaisoft
★
IT Executive
- Hết hạn
METUB
TUYỂN DỤNG NHÂN VIÊN IT
Công ty May Oasis
IT Developer Staff
Panasonic Vietnam Co., Ltd.
★
Đăng 15 ngày trước
Sales IT ( Fresher/Junior)
CMC TS
★
Chuyên Viên IT
Silverland Hospitality
Chuyên Viên IT
Anh Vinh
Nhân Viên IT Network
FPT Telecom
★
Tuyển Dụng Nhân Viên IT
Công ty May Oasis
Nhân Viên IT
Công ty May Oasis
Nhân Viên / Chuyên Viên It
NGÂN HÀNG VIỆT NAM THƯƠNG TÍN VIETBANK
Nhân viên kỹ thuật IT phần cứng
Công ty ĐẠI ĐỒNG TIẾN
Kỹ Thuật Viên IT Tại Long An
Công Ty Thương Mại Dịch Vụ Phong Vũ
IT Support
Công ty Cổ phần Chăn nuôi C.P. Việt Nam
★
Đăng 21 ngày trước
Đăng 21 ngày trước
IT Risk
Techcombank
★
Nhân Viên IT
VNFT GROUP
Chuyên Viên It - Chi Nhánh Bình Phước
NGÂN HÀNG VIỆT NAM THƯƠNG TÍN VIETBANK
IT Risk
Techcombank
★
Trưởng ban IT
Tập Đoàn Khách Sạn A25
[Melia Vinpearl Danang Riverfront] IT Officer
Melia Vinpearl in Central
★
Nhân Viên IT
The Street
Nhân Viên IT
VIETART
Đăng 22 ngày trước
Đăng 22 ngày trước
Chuyên Viên IT
Nam Phương V.N
Nhân Viên IT Business Analyst
Viện Thẩm Mỹ Quốc Tế Medic Skin
IT Infrastructure
Hóa dầu Long Sơn
Chuyên Viên IT(Làm Việc Tại Măng Đen - Kon Tum)
Golden Imperial Hotel Da Lat
Intern Sale IT (English)
Lotus Technology Services
★
NHÂN VIÊN IT
Regina Miracle International
Nhân Viên IT
CÔNG NGHIỆP INTCO VIỆT NAM
Nhân Viên IT
ABC Việt Nam
Aud it Manager
Công Ty Kiểm Toán Việt Úc
Đăng 25 ngày trước
IT - Senior IT Network Engineer (CVCC Quản trị mạng)
Ngân hàng Oricombank - OCB
★
Chuyên Viên IT (Tiếng Anh Hoặc Tiếng Trung)
GOLDSUN FOCUS MEDIA
IT Phần Mềm
Công Ty TNHH MTV Tungtex Fashions (Việt Nam)
Nhân viên IT - Kỹ thuật (phần cứng)
DỊCH VỤ GIẢI TRÍ RIO
Scrum Master - IT Department
Công Ty Cổ Phần Thời Trang Yody
★
Nhân viên IT
Công Ty TNHH Thương Mại Du Lịch Tuệ Anh
IT System
Genio Academy
Trợ Lý Chủ Tịch
TƯ VẤN ĐẦU TƯ T-Đ
Nhân Viên It <br /> It Officer
Six Senses Côn Đảo
IT Risk
Công ty Tài chính TNHH MB Shinsei (Mcredit)
★
Nhân Viên IT
Xe Buýt Daewoo Việt Nam
Nhân Viên IT Phần Cứng
HACOM
Chuyên Viên Pentest ( Security Engineer)
Tweet
Facebook
Copy Link
Thông tin cơ bản
Mức lương:
Thỏa thuận
Chức vụ:
Nhân viên
Ngày đăng tuyển:
23/07/2024
Hạn nộp hồ sơ:
23/08/2024
Hình thức:
Toàn thời gian
Kinh nghiệm:
Không yêu cầu
Số lượng:
1
Giới tính:
Không yêu cầu
Nghề nghiệp
Ngành
Địa điểm làm việc
- Địa điểm làm việc: Hà Nội
Thực hiện rà quét lỗ hổng bảo mật và thực hiện penetration testing ứng dụng Web/Mobile
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
Khu vực
Quy mô:
500 - 1.000 nhân viên
Địa điểm:
Tầng 8, Số 22, phố Láng Hạ - Phường Láng Hạ - Quận Đống đa - Hà Nội.
VNPAY ứng dụng công nghệ hiện đại, đột phá trong lĩnh vực thanh toán điện tử nhằm xây dựng hệ sinh thái dịch vụ đa dạng về sản phẩm, tiện ích, mang tới những trải nghiệm dịch vụ ưu việt phục vụ khách hàng và đối tác.Công ty Cổ phần Giải pháp Thanh toán Việt Nam (VNPAY) phát triển là giải pháp thanh toán cho phép khách hàng sử dụng tính năng QR Pay được tích hợp sẵn trong ứng dụng MOBILE BANKING của các ngân hàng trên điện thoại
Mọi người cũng đã tìm kiếm
Pentester tại Hà Nội (16 việc làm)
Pentester tại Hồ Chí Minh (5 việc làm)
Nhân viên IT (1,005 việc làm)
IT Supervisor (58 việc làm)
IT Consultant (2 việc làm)
Chuyên viên Quản trị, Vận hành hệ thống CNTT (281 việc làm)
Chuyên Viên Vận Hành Ứng Dụng (92 việc làm)
IT Comtor (102 việc làm)
DevOps Engineer (281 việc làm)
System Administrator (121 việc làm)
IT Officer (42 việc làm)
Data Science (40 việc làm)
Công việc của Pentester là gì?
Pentester (viết tắt của "penetration tester") - kiểm thử xâm nhập là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
Mô tả công việc của Pentester
- Thu thập thông tin và lập của kiểm tra bảo mật, bao gồm hệ thống, ứng dụng, mạng, và các chi tiết liên quan.
- Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
- Thực hiện các cuộc tấn công mô phỏng để kiểm tra cách mà tổ chức có thể bị xâm nhập.
- Phân tích kết quả và báo cáo chi tiết về các vấn đề tìm thấy, cung cấp thông tin về cách tấn công đã được thực hiện và đề xuất biện pháp khắc phục.
- Tư vấn về việc nâng cao bảo mật và đảm bảo rằng các lỗ hổng được khắc phục một cách hiệu quả.
- Duyệt mã hóa và kiểm tra cấu hình bảo mật để đảm bảo rằng chúng đáp ứng các tiêu chuẩn và quy tắc bảo mật.
- Tham gia vào các khóa học đào tạo và sử dụng các tài liệu tham khảo để nâng cao.
Pentester có mức lương bao nhiêu?
121 - 192 triệu /năm
Tổng lương
112 - 178 triệu
+
/năm
Lương cơ bản
9 - 15 triệu
/năm
Lương bổ sung
121 - 192 triệu
/năm
121 M
192 M
65 M
299 M
Khoảng lương phổ biến
Khoảng lương
Lộ trình sự nghiệp Pentester
Tìm hiểu cách trở thành Pentester, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Pentester
121 - 192 triệu/năm
Pentester
Số năm kinh nghiệm
0 - 1
11%
2 - 4
56%
5 - 7
33%
8+
0%
Không bao gồm số năm dành cho việc học và đào tạo
Điều kiện và Lộ trình trở thành một Pentester?
Yêu cầu tuyển dụng của Pentester
- Cần có kiến thức cơ bản về quản lý sản phẩm, quy trình Agile hoặc Scrum, và các khái niệm liên quan đến quản lý dự án.
- Có khả năng giao tiếp mạnh mẽ và hiệu quả với các thành viên trong nhóm phát triển, khách hàng và người dùng cuối. Khả năng lắng nghe và trình bày ý tưởng một cách rõ ràng là quan trọng.
- Đối với các dự án hoặc sản phẩm cụ thể, có kiến thức hoặc kinh nghiệm trong lĩnh vực đó có thể là một lợi thế. Hiểu rõ về khách hàng và nhu cầu của họ trong lĩnh vực này cũng quan trọng.
- Có khả năng quản lý thời gian hiệu quả để đảm bảo tiến độ dự án và tuân thủ các mốc thời gian.
- Hiểu biết về phát triển phần mềm, quy trình phát triển và các công nghệ liên quan có thể giúp bạn thực hiện công việc tốt hơn.
- Khả năng lên kế hoạch cho dự án và ưu tiên hóa các nhiệm vụ và yêu cầu dự án là quan trọng.
- Để đảm bảo rằng mọi yêu cầu được theo dõi và quản lý một cách tỉ mỉ, và để giải quyết các thách thức trong quá trình phát triển sản phẩm.
- Có khả năng tư duy logic và phân tích để giúp xác định và giải quyết các vấn đề phức tạp.
- Đối với các dự án Agile hoặc Scrum, hiểu biết về quy trình và phương pháp là một lợi thế.
- Giấy chứng chỉ liên quan
Lộ trình thăng tiến của Pentester
Mức lương trung bình của Pentester tại Việt Nam khoảng từ 25 triệu - 35 triệu VND/tháng.
- Đối với Lập trinh viên: 9.000.000 - 14.000.000 VNĐ (1 tháng)
- Đối với SQL Developer: 15.000.000 -25.000.000 VNĐ (1 tháng)
Pentester Junior
Đây là cấp bậc đầu tiên cho một Pentester mới vào ngành. Họ thường là những người mới tốt nghiệp hoặc có ít kinh nghiệm trong lĩnh vực bảo mật. Công việc của Pentester Junior thường là thực hiện các kiểm thử cơ bản, hỗ trợ các Pentester cao cấp và học hỏi từ họ.
Pentester
Cấp bậc Pentester đại diện cho một Pentester có kỹ năng và kiến thức cơ bản về kiểm thử bảo mật. Họ có khả năng thực hiện các kiểm thử phức tạp, phân tích kết quả kiểm thử và viết báo cáo. Pentester thường làm việc dưới sự hướng dẫn của Pentester cao cấp hoặc nhóm chuyên gia bảo mật.
Pentester Trung cấp
Pentester ở cấp bậc này đã có kinh nghiệm và kiến thức đáng kể trong việc thực hiện các kiểm thử bảo mật. Họ có khả năng độc lập trong việc lập kế hoạch, triển khai và đánh giá các phương pháp kiểm thử. Pentester Trung cấp thường có khả năng phát hiện và khai thác các lỗ hổng phức tạp hơn và có khả năng đưa ra các giải pháp bảo mật hiệu quả.
Pentester Cao cấp
Pentester ở cấp bậc này là những chuyên gia hàng đầu trong lĩnh vực kiểm thử bảo mật. Họ có kỹ năng và kiến thức sâu rộng về các phương pháp tấn công và phòng thủ, cũng như khả năng đánh giá và tư vấn về các biện pháp bảo mật. Pentester Cao cấp thường có khả năng thực hiện các kiểm thử phức tạp, phân tích mã độc và phát triển các kỹ thuật tấn công mới.
Chuyên gia Penetration Testing
Đây là cấp bậc cao nhất trong lĩnh vực Penetration Testing. Chuyên gia Penetration Testing có kiến thức sâu rộng và kinh nghiệm dày dặn trong việc thực hiện các kiểm thử bảo mật phức tạp và tư vấn về bảo mật. Họ có khả năng nắm bắt và đánh giá các mối đe dọa mới nhất và phát triển các phương pháp tấn công tiên tiến.
Tìm việc theo nghề nghiệp
Tìm việc theo địa điểm