Chuyên Viên Pentest ( Security Engineer)
VNPAY Việt Nam
★
IT LEADER
VẠN HỘI PHÁT FOSUP
TRƯỞNG PHÒNG CÔNG NGHỆ
TẬP ĐOÀN KIM TÍN
★
Technical Leader (Ai Product & Php , Nodejs)
CÔNG TY TNHH SẢN XUẤT VÀ THƯƠNG MẠI CMC
[HN] IT Manager Mảng Thanh Toán Điện Tử (Mạnh Sofware)
Công Nghệ ITE
IT Manager (ISMS & ISO Knowledge)
Larion
★
Đăng 16 ngày trước
NHÓM TRƯỞNG VI TÍNH CO.OPMART CÁI BÈ (TIỀN GIANG)
SAIGON CO.OP
★
Đăng 24 ngày trước
Technical Leader (Japanese N1/2/3)
NTT DATA VIỆT NAM
★
[INHOS] - TRƯỞNG NHÓM IT (Làm việc tại Hà Nội)
INVN HOLDINGS
{Pullman Hai Phong}IT Supervisor/Giám sát CNTT
Pullman Hotels
Trưởng Nhóm Hạ Tầng Và Hỗ Trợ CNTT
Edufit
★
[Hà Nội] - Giám Sát Công Nghệ Thông Tin / IT Supervisor
IN HOSPITALITY (GEM CENTER - WHITE PALACE)
TechLead Developer (Mảng Global - Định Hướng DM)
Công ty phần mềm Kaopiz
★
Technical Team Leader
Công Nghệ ALTEK
★
IT Manager
Jiva Hoa Lư Retreat
Phó Phòng Công nghệ thông tin
Chứng Khoán Alpha
Trưởng Phòng Giải Pháp Ứng Dụng Công Nghệ Thông Tin (Làm việc tại Gia Lai)
- Hết hạn
NÔNG NGHIỆP TRƯỜNG HẢI - THACO AGRI
Đăng 30+ ngày trước
Solution Architect (ENG)
SotaTek
★
System Architect
Golden Gate Restaurant Group
★
Đăng 21 ngày trước
Pre-Sales Solution Architect
Công Ty Cổ Phần Vinbigdata - Công Nghệ Việt Vì Tương Lai Việt
Intern Of OFF
Yusen Logistics
★
Thực Tập Admin Vận Hành
Công Ty Cổ Phần Tierra
IoT Engineer (Fresher - Senior)
Giao hàng tiết kiệm
★
Đăng 15 ngày trước
Trưởng Nhóm An Toàn Thông Tin
Tập đoàn BRG
★
Chuyên viên Cao cấp Dữ liệu - Dự án Core Banking
SHB Finance
★
Quản trị Cơ sở Dữ liệu
Ngân hàng PG Bank - PG Bank
★
Chuyên Viên Phân Tích Dữ Liệu
Thực Phẩm TH
Database Administrator
Công ty TNHH Thương mại ACS Việt Nam
CTV Xử Lý Dữ Liệu (Data Entry)
Xanh SM
★
Senior DataOps
VPBANK
★
Đăng 7 ngày trước
[HN] Senior Data Scientist
VELACORP
★
Senior Data Quality Specialist
HDBANK
★
Data Monetization Manager ( Merchandise)
MM Mega Market (việt nam)
★
Chuyên Viên Quản Trị Bảo Mật
Tập đoàn Hưng Thịnh
★
Chuyên viên Quản trị dữ liệu - Khối Tài chính
Ngân hàng Tiên Phong - TPBANK
★
HO - Văn Phòng Chuyển Đổi - CVCC/Chuyên viên Kỹ Sư Dữ Liệu (Phòng Chiến Lược Dữ Liệu)
Lien Viet Post Bank
★
Chuyên Viên Quản Trị Dữ Liệu Oracle
Chứng khoán FPT
★
HO - Văn Phòng Chuyển Đổi - Chuyên viên Kiểm thử dữ liệu (Phòng Chiến lược dữ liệu)
Lien Viet Post Bank
★
Nhân Viên Input Data
JT TUBE VIỆT NAM
MIS Officer - Chuyên viên MIS
Lotte Finance Việt Nam
★
[SEDBERGH VIETNAM]-Database Staff (MOET/DOET/ACCREDITATION)
EQuest Education Group
[HN] CHUYÊN VIÊN CHÍNH QUẢN TRỊ DỮ LIỆU (MIS)
CÔNG TY TNHH MTV TÀI CHÍNH BƯU ĐIỆN PTF
Kỹ sư mạng (System/ Network Engineer)
Khách Sạn Quốc Tế Bình Minh
IT - Database Administrator (CVCC Quản trị cơ sở dữ liệu)
Ngân hàng Oricombank - OCB
★
Data & System Leader
CJ CGV Vietnam
[Quận 2 - Hcm] Chuyên Viên Master Data
Vietnam Royal Investment Group (VRI GROUP)
Chuyên viên chính Quản trị dữ liệu MIS
CÔNG TY TNHH MTV TÀI CHÍNH BƯU ĐIỆN PTF
Giám Sát Hỗ Trợ Dữ Liệu
CÔNG TY TNHH VÒNG TRÒN ĐỎ ( CIRCLE K)
★
Nhân Viên Quản Trị Dữ Liệu Sản Phẩm
Thực phẩm Homefood
Chuyên Viên Cao Cấp Quản Trị An Toàn Thông Tin
VNDIRECT Securities Corporation
★
Kỹ sư mạng (System/Network Engineer)
Club V E-Gaming - Pullman Sài Gòn Hotel
★
Chuyen vien quan tri, van hanh co so du lieu DBA
Vietnam Russia Joint Venture Bank
Đăng 17 ngày trước
Đăng 17 ngày trước
Loading And Data Assistant
Anheuser-Busch InBev SA/NV
★
Chuyên viên Quản trị cơ sở dữ liệu
SHB Finance
★
Nhân Viên Xử Lý Dữ Liệu Tiếng Anh - Ca 8H - 17H
DIGI-TEXX Vietnam
★
Database Developer
FPT IS
★
Đăng 20 ngày trước
Nhân Viên Hệ Thống
Crystal Elegance Textile Viet Nam
Senior Data Engineer
VUS
★
Đăng 20 ngày trước
Nhân Viên Quản Lý Dữ Liệu / Thư Kí Sản Xuất
Công Ty Cổ Phần Tekcom
Nhân Viên Dữ Liệu Kho - Kho Bia Sài Gòn Hải Phòng
Công Ty Bia Rượu Nước giải khát Sài Gòn Nam Trung Bộ - Sabeco
★
Data Support Supervisor
CÔNG TY TNHH VÒNG TRÒN ĐỎ ( CIRCLE K)
★
Senior Database Administrator
FPT Telecom
★
Đăng 24 ngày trước
IT - Database Administrator (CVCC Quản trị cơ sở dữ liệu)
Ngân hàng Oricombank - OCB
★
[SEDBERGH VIETNAM]- Database Staff (MOET/DOET/ACCREDITATION)
EQuest Education Group
Chuyên Viên Quản Lý Thông Tin Cơ Sở Dữ Liệu Về Giá
SHB Finance
★
Chuyên Viên Quản Trị Vận Hành Cơ Sở Dữ Liệu
SHB Finance
★
Database Administrator (Oracle)
Lotte Finance Việt Nam
★
Đăng 28 ngày trước
Chuyên viên quản lý data CRM, phân tích khách hàng
Thời Trang Hải Long
Kỹ Sư Quản Trị Cơ Sở Dữ Liệu
Tổng Công Ty Viễn Thông Toàn Cầu - GTEL
★
Chuyên viên Quản trị Cơ sở dữ liệu (DBA)
Eximbank
★
PostgreSQL Database Architect / Administrator
Motorola Solutions
Quản Trị Tổng Hợp
- Hết hạn
Lan Chi Mart
Master Data Management
BA HUÂN
Đăng 30+ ngày trước
Nhân Viên Kỹ Sư Khoa Học Dữ Liệu
- Hết hạn
Công Ty TNHH 3t - Technologies Việt Nam
DATABASE ADMINISTRATOR (SENIOR)
- Hết hạn
FPT Telecom
★
CHUYÊN VIÊN CAO CẤP QUẢN TRỊ DỮ LIỆU - KHỐI QUẢN TRỊ RỦI RO
Ngân hàng Tiên Phong - TPBANK
★
Nhân viên quản lý dữ liệu kho ( Data Entry )
Công Ty Cổ Phần Tekcom
Chuyên viên Quản lý Dữ liệu và Phúc lợi Nhân Sự
CÔNG TY CỔ PHẦN GREENFEED VIỆT NAM
★
Đăng 30+ ngày trước
Kỹ sư quản trị cơ sở dữ liệu - DBA
Tổng Công ty Dịch vụ Viễn thông VNPT - Vinaphone
★
Trưởng Nhóm Quản Trị Cơ Sở Dữ Liệu (Dba)
Tập đoàn BRG
★
Kỹ sư Quản trị cơ sở dữ liệu - DBA Engineer
SHB Finance
★
Nhân viên Quản trị Cơ sở Dữ liệu
VITADAIRY
★
Chuyên viên cao cấp Quản trị dữ liệu
Công ty Tài chính TNHH MB Shinsei (Mcredit)
★
Kỹ Thuật viên xử lý dữ liệu
Bibica
Database Admin
Manpower Việt Nam
★
Đăng 30+ ngày trước
Chuyên viên Phân tích dữ liệu (Thu nhập 18-25tr)
Công Ty Cổ Phần Z Holding
Chuyên Viên Pentest ( Security Engineer)
Tweet
Facebook
Copy Link
Thông tin cơ bản
Mức lương:
Thỏa thuận
Chức vụ:
Nhân viên
Ngày đăng tuyển:
23/07/2024
Hạn nộp hồ sơ:
23/08/2024
Hình thức:
Toàn thời gian
Kinh nghiệm:
Không yêu cầu
Số lượng:
1
Giới tính:
Không yêu cầu
Nghề nghiệp
Ngành
Địa điểm làm việc
- Địa điểm làm việc: Hà Nội
Thực hiện rà quét lỗ hổng bảo mật và thực hiện penetration testing ứng dụng Web/Mobile
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
Khu vực
Quy mô:
500 - 1.000 nhân viên
Địa điểm:
Tầng 8, Số 22, phố Láng Hạ - Phường Láng Hạ - Quận Đống đa - Hà Nội.
VNPAY ứng dụng công nghệ hiện đại, đột phá trong lĩnh vực thanh toán điện tử nhằm xây dựng hệ sinh thái dịch vụ đa dạng về sản phẩm, tiện ích, mang tới những trải nghiệm dịch vụ ưu việt phục vụ khách hàng và đối tác.Công ty Cổ phần Giải pháp Thanh toán Việt Nam (VNPAY) phát triển là giải pháp thanh toán cho phép khách hàng sử dụng tính năng QR Pay được tích hợp sẵn trong ứng dụng MOBILE BANKING của các ngân hàng trên điện thoại
Mọi người cũng đã tìm kiếm
Pentester tại Hà Nội (16 việc làm)
Pentester tại Hồ Chí Minh (5 việc làm)
Nhân viên IT (1,005 việc làm)
IT Supervisor (58 việc làm)
IT Consultant (2 việc làm)
Chuyên viên Quản trị, Vận hành hệ thống CNTT (281 việc làm)
Chuyên Viên Vận Hành Ứng Dụng (92 việc làm)
IT Comtor (102 việc làm)
DevOps Engineer (281 việc làm)
System Administrator (121 việc làm)
IT Officer (42 việc làm)
Data Science (40 việc làm)
Công việc của Pentester là gì?
Pentester (viết tắt của "penetration tester") - kiểm thử xâm nhập là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
Mô tả công việc của Pentester
- Thu thập thông tin và lập của kiểm tra bảo mật, bao gồm hệ thống, ứng dụng, mạng, và các chi tiết liên quan.
- Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
- Thực hiện các cuộc tấn công mô phỏng để kiểm tra cách mà tổ chức có thể bị xâm nhập.
- Phân tích kết quả và báo cáo chi tiết về các vấn đề tìm thấy, cung cấp thông tin về cách tấn công đã được thực hiện và đề xuất biện pháp khắc phục.
- Tư vấn về việc nâng cao bảo mật và đảm bảo rằng các lỗ hổng được khắc phục một cách hiệu quả.
- Duyệt mã hóa và kiểm tra cấu hình bảo mật để đảm bảo rằng chúng đáp ứng các tiêu chuẩn và quy tắc bảo mật.
- Tham gia vào các khóa học đào tạo và sử dụng các tài liệu tham khảo để nâng cao.
Pentester có mức lương bao nhiêu?
121 - 192 triệu /năm
Tổng lương
112 - 178 triệu
+
/năm
Lương cơ bản
9 - 15 triệu
/năm
Lương bổ sung
121 - 192 triệu
/năm
121 M
192 M
65 M
299 M
Khoảng lương phổ biến
Khoảng lương
Lộ trình sự nghiệp Pentester
Tìm hiểu cách trở thành Pentester, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Pentester
121 - 192 triệu/năm
Pentester
Số năm kinh nghiệm
0 - 1
11%
2 - 4
56%
5 - 7
33%
8+
0%
Không bao gồm số năm dành cho việc học và đào tạo
Điều kiện và Lộ trình trở thành một Pentester?
Yêu cầu tuyển dụng của Pentester
- Cần có kiến thức cơ bản về quản lý sản phẩm, quy trình Agile hoặc Scrum, và các khái niệm liên quan đến quản lý dự án.
- Có khả năng giao tiếp mạnh mẽ và hiệu quả với các thành viên trong nhóm phát triển, khách hàng và người dùng cuối. Khả năng lắng nghe và trình bày ý tưởng một cách rõ ràng là quan trọng.
- Đối với các dự án hoặc sản phẩm cụ thể, có kiến thức hoặc kinh nghiệm trong lĩnh vực đó có thể là một lợi thế. Hiểu rõ về khách hàng và nhu cầu của họ trong lĩnh vực này cũng quan trọng.
- Có khả năng quản lý thời gian hiệu quả để đảm bảo tiến độ dự án và tuân thủ các mốc thời gian.
- Hiểu biết về phát triển phần mềm, quy trình phát triển và các công nghệ liên quan có thể giúp bạn thực hiện công việc tốt hơn.
- Khả năng lên kế hoạch cho dự án và ưu tiên hóa các nhiệm vụ và yêu cầu dự án là quan trọng.
- Để đảm bảo rằng mọi yêu cầu được theo dõi và quản lý một cách tỉ mỉ, và để giải quyết các thách thức trong quá trình phát triển sản phẩm.
- Có khả năng tư duy logic và phân tích để giúp xác định và giải quyết các vấn đề phức tạp.
- Đối với các dự án Agile hoặc Scrum, hiểu biết về quy trình và phương pháp là một lợi thế.
- Giấy chứng chỉ liên quan
Lộ trình thăng tiến của Pentester
Mức lương trung bình của Pentester tại Việt Nam khoảng từ 25 triệu - 35 triệu VND/tháng.
- Đối với Lập trinh viên: 9.000.000 - 14.000.000 VNĐ (1 tháng)
- Đối với SQL Developer: 15.000.000 -25.000.000 VNĐ (1 tháng)
Pentester Junior
Đây là cấp bậc đầu tiên cho một Pentester mới vào ngành. Họ thường là những người mới tốt nghiệp hoặc có ít kinh nghiệm trong lĩnh vực bảo mật. Công việc của Pentester Junior thường là thực hiện các kiểm thử cơ bản, hỗ trợ các Pentester cao cấp và học hỏi từ họ.
Pentester
Cấp bậc Pentester đại diện cho một Pentester có kỹ năng và kiến thức cơ bản về kiểm thử bảo mật. Họ có khả năng thực hiện các kiểm thử phức tạp, phân tích kết quả kiểm thử và viết báo cáo. Pentester thường làm việc dưới sự hướng dẫn của Pentester cao cấp hoặc nhóm chuyên gia bảo mật.
Pentester Trung cấp
Pentester ở cấp bậc này đã có kinh nghiệm và kiến thức đáng kể trong việc thực hiện các kiểm thử bảo mật. Họ có khả năng độc lập trong việc lập kế hoạch, triển khai và đánh giá các phương pháp kiểm thử. Pentester Trung cấp thường có khả năng phát hiện và khai thác các lỗ hổng phức tạp hơn và có khả năng đưa ra các giải pháp bảo mật hiệu quả.
Pentester Cao cấp
Pentester ở cấp bậc này là những chuyên gia hàng đầu trong lĩnh vực kiểm thử bảo mật. Họ có kỹ năng và kiến thức sâu rộng về các phương pháp tấn công và phòng thủ, cũng như khả năng đánh giá và tư vấn về các biện pháp bảo mật. Pentester Cao cấp thường có khả năng thực hiện các kiểm thử phức tạp, phân tích mã độc và phát triển các kỹ thuật tấn công mới.
Chuyên gia Penetration Testing
Đây là cấp bậc cao nhất trong lĩnh vực Penetration Testing. Chuyên gia Penetration Testing có kiến thức sâu rộng và kinh nghiệm dày dặn trong việc thực hiện các kiểm thử bảo mật phức tạp và tư vấn về bảo mật. Họ có khả năng nắm bắt và đánh giá các mối đe dọa mới nhất và phát triển các phương pháp tấn công tiên tiến.
Tìm việc theo nghề nghiệp
Tìm việc theo địa điểm