Chuyên Viên Pentest ( Security Engineer)
VNPAY Việt Nam
★
IT Commercial Analyst
Renesas
★
Phụ Trách Khoa Công Nghệ Thông Tin
Cao Đẳng Công Nghệ Thông Tin - TP.HCM (ITC HCMC)
Chuyên Viên IT - IT Engineer
DAYONE ASIA
Đăng 30+ ngày trước
Đăng 30+ ngày trước
Đăng 30+ ngày trước
Đăng 4 ngày trước
System Deployment Engineer
Viettel
★
System Engineer (Storage, Backup)
VNPOST
★
Đăng 8 ngày trước
System Engineer (Backup, Storage)
CÔNG TY TNHH SẢN XUẤT VÀ THƯƠNG MẠI CMC
System Engineer (Backup, Storage)
CMC TS
★
Chuyên Viên Cao Cấp Phát Triển Hệ Thống
TẬP ĐOÀN BIM
Presales System Engineer
Sun Việt
TUYỂN DỤNG KỸ SƯ PHÁT TRIỂN HỆ THỐNG
ESUHAI GROUP
System Engineer (Cloud/Infrastructure)
FPT Telecom
★
System Engineer
Sun Việt
Systems Integration Developer & Core Banking Systems Developer
Public Bank Vietnam Ltd
System Engineer /Devops
GAPO
★
IT System Engineer/ Kỹ sư Hệ thống (IT)
Gran Melia Nha Trang
System Engineer (Mobile)
Omi Group
★
VIỆC LÀM NETWORK ENGINEER (SYSTEM ENGINEER/SYSTEM ADMIN) tại Hà Nội - Airquay Vina
CÔNG TY TNHH AIRQUAY VINA
SYSTEM ENGINEER (CLOUD/INFRASTRUCTURE)
FPT Telecom
★
Đăng 29 ngày trước
Kỹ Thuật Dự Án - IT System
HỆ THỐNG CÔNG NGHỆ ÁNH LAM
IT System
Nichietsu
★
Đăng 30+ ngày trước
System Engineer
- Hết hạn
Tổng Công Ty Viễn Thông Toàn Cầu - GTEL
★
Devops/ System Engineer Blockchain
Bull Labs
Đăng 30+ ngày trước
System Engineer
- Hết hạn
Công nghệ ISOFH
★
System Engineer
- Hết hạn
Tập Đoàn IVI
Kỹ sư Quản trị hệ thống - System Engineer
SHB Finance
★
Kỹ sư Quản trị hệ thống - System Engineer
SHB Finance
★
System Engineer
Đầu tư Kỹ thuật Số Việt (VDI)
Junior System Engineer
Mona Media
★
Quản Trị Viên Hệ Thống ( System Admin )
Công ty Cơ Điện Trần Phú
System Administrator - 6 months - Outsourcing
Hóa dầu Long Sơn
[Hà Nội] System Admin (Level 2)
CMC TS
★
System Admin (Level 2)
CMC TS
★
Applications System Administrator SQL/Database
CÔNG TY TNHH DE HEUS
★
System Administrator
VNDIRECT Securities Corporation
★
Administration Officer, Tech & Product
TẬP ĐOÀN ĐẦU TƯ ĐẠI VIỆT
Quản Trị Hệ Thống - System Admin
Công ty TNHH BBQ Việt Nam
System Administrator
Chứng khoán Mirae Asset Việt Nam
System Administrator
Công ty tài chính TNHH MTV Mirae Asset (Việt Nam)
★
Chuyên viên Quản trị hệ thống
SHB Finance
★
Nhân Viên Kiểm Soát Hệ Thống/ System Controller
KỸ THUẬT CÔNG NGHIỆP Á CHÂU
Sales Administrator (Nhân viên Hành chính Kinh doanh)
BAY HOTEL HCM
Application Administrator and Developer
Vietnamese-German University (VGU)
★
Senior Systems Administrator
Renesas
★
Nhân viên quản trị hệ thống (System Admin)
VNPAY Việt Nam
★
System Administrator
Netmarks Việt Nam
CV QUẢN TRỊ HỆ THỐNG (IT SYSTEM ADMIN) - CÔNG TY SCID
SAIGON CO.OP
★
Chuyên Viên Quản Trị Hệ Thống - System Admin (Ban CNTT)
Flamingo Holding Group
System Administrator (Level 1)
CMC TS
★
System Administrator - Middle
FTECH CO., LTD
★
Đăng 30 ngày trước
System Admin
VSEC
TTS System Administrator
- Hết hạn
Tổng Công Ty Viễn Thông Toàn Cầu - GTEL
★
Claim Administrator - English
NASHTECH
★
Quản Trị Viên Hệ Thống
Gimasys
★
System Admin Devops
TRUYỀN THÔNG VÀ CÔNG NGHỆ ICOMM VIỆT NAM
★
IT Comtor
E-MOI
Đăng 4 ngày trước
Korean It Comtor Project Manager Assistant 3 Years
CyberLogitec
★
IT Comtor (Tiếng Nhật)
Kỹ thuật Temas
IT Comtor (Tiếng Nhật)
Kiaisoft
★
IT Comtor Japanese
Relipa
★
Junior/Middle/Senior IT Comtor
SPLUS - SOFTWARE
★
IT Comtor (Tiếng Nhật)
Vietis Corporation Careers
★
IT Comtor (Tiếng Nhật)
Vietis Corporation Careers
★
GIÁM ĐỐC IT
CTY TNHH SX TM LỢI HÀO VIỆT NAM
Korean IT Comtor
CMC Telecom
★
IT Comtor
Công ty phần mềm Kaopiz
★
IT Comtor (Tiếng Nhật N2)
Công ty phần mềm Kaopiz
★
IT Manager - Quản Lý Bộ Phận Công Nghệ Thông Tin
HOTEL ACADEMY SAIGON
IT Comtor Tiếng Hàn
Lotus Technology Services
★
Pentester (Senior)
- Hết hạn
Amaris
★
Pen tester (Senior)
- Hết hạn
Amaris
★
Đăng 30+ ngày trước
Kỹ sư an toàn thông tin - Pentester
- Hết hạn
Tổng Công ty Cổ phần Công trình Viettel
Đăng 30 ngày trước
Nhân Viên IT
- Hết hạn
CAO SU HUY ANH PHONG ĐIỀN
Nhân viên IT (IT Support)
- Hết hạn
Phương Nam Resort
Kỹ Sư IT - Lương CB từ 13-20 Triệu
- Hết hạn
Công Nghệ Phúc Bình
Nhân Viên IT ( Công Nghệ Thông Tin)
- Hết hạn
Khách sạn Pearl River
IT Camera & Systems Executive
- Hết hạn
Tập đoàn Nước giải khát Tân Hiệp Phát
Nhân viên IT
- Hết hạn
Nhựa Phú Lâm
Chuyên Viên IT Về Kỹ Thuật Internet Và Camera
- Hết hạn
Tập đoàn cơ khí công nghệ cao Siba
Nhân Viên Kỹ Thuật IT
- Hết hạn
Dược Khoa Sài Gòn
Nhân Viên IT
- Hết hạn
Công ty Cổ phần Bệnh viện Mắt Sài Gòn
Nhân Viên IT
- Hết hạn
Công Ty SX TM & DV Huỳnh Đức
[Tuyển Gấp] IT Staff
- Hết hạn
Shindengen Việt Nam
Kỹ Thuật Viên IT
- Hết hạn
H&T Intelligent Control
Sale IT ( Fluent English)
- Hết hạn
INFINIQ VIỆT NAM
★
Nhân Viên IT Dự Án
- Hết hạn
Cơ Điện Lạnh Quí Long
Đăng 30+ ngày trước
Senior IT Business Development Specialist up to $1500
- Hết hạn
Eastgate Software JSC
★
IT Support
- Hết hạn
Bệnh Viện Mắt Quốc Tế Việt - Nga
Chuyên Viên Pentest ( Security Engineer)
Tweet
Facebook
Copy Link
Thông tin cơ bản
Mức lương:
Thỏa thuận
Chức vụ:
Nhân viên
Ngày đăng tuyển:
23/07/2024
Hạn nộp hồ sơ:
23/08/2024
Hình thức:
Toàn thời gian
Kinh nghiệm:
Không yêu cầu
Số lượng:
1
Giới tính:
Không yêu cầu
Nghề nghiệp
Ngành
Địa điểm làm việc
- Địa điểm làm việc: Hà Nội
Thực hiện rà quét lỗ hổng bảo mật và thực hiện penetration testing ứng dụng Web/Mobile
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
(OWASP)
Phát triển các kỹ thuật mới, các kịch bản và chương trình khai thác để tự động kiểm tra thâm nhập
Trực tiếp thực hiện rà soát phát hiện các điểm yếu, đánh giá khả năng khai thác điểm yếu và tiến hành kiểm tra thâm nhập/ khai thác định kỳ hoặc theo yêu cầu của Ban lãnh đạo cho các hệ thống/ ứng dụng; thử nghiệm thâm nhập cho hệ thống/ ứng dụng sau khi phát hiện trực tiếp hoặc bất cứ khi nào trải qua một thay đổi lớn. Các phương pháp kiểm thử phải đảm bảo tính thực tế bao gồm cả kỹ thuật (công nghệ) và phi kỹ thuật (con người, quy trình, tài sản vật lý). Từ đó cung cấp lại các khuyến nghị xử lý các vấn đề của điểm yếu hệ thống có thể bị khai thác được.
Thực hiện quét lỗ hổng thường xuyên, kiểm tra bảo mật thông tin để tìm ra lỗ hổng trong hệ thống và cung cấp giải pháp khắc phục; hỗ trợ duy trì tuân thủ các tiêu chuẩn an ninh thế giới như PCI-DSS, ISO27001...Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc các ngành có liên quan
Am hiểu về các lỗ hổng bảo mật ứng dụng (OWASP, CWE..), các biện pháp phòng/chống, khắc phục lỗ hổng bảo mật hệ thống và ứng dụng.
Hiểu biết về kiến trúc hệ thống, các mô hình kiến trúc lớn như Microservice
Hiểu biết cơ bản về lập trình các mảng: Cơ sở dữ liệu (MongoDB, MS SQL, PostgreSQL, My SQL), ứng dụng Web backend (Spring Framework, Spring Boot, .Net Framework...), Web Frontend (ReactJS, NexJS, VueJS...) và các cơ chế xác thực, mã hóa dữ liệu.
Có kinh nghiệm hoặc hiểu biết về triển khai trên các nền tảng Cloud, các nền tảng hạ tầng như Docker, K8S, OpenShift...
Có kinh nghiệm pentest chuyên sâu vào các hệ thống backend như Database, Cache service, Queue message, Log service, ...
Có kiến thức tốt về mạng máy tính (LAN, WAN, ...), có kinh nghiệm làm việc trên các hệ điều hành Windows Server, Linux/Unix (Ubuntu, Centos, RedHat,....)
Có kiến thức cơ bản về các web server như: Nginx server, DNS server, ...
Thông thạo ít nhất 1 ngôn ngữ lập trình: Java, Python, Javascripts. ...
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi
Sử dụng thành thạo các tools hỗ trợ pentest phổ biến như: Postman, Burp suite, Kali linux, Metasploit, Nmap,...
Có khả năng đọc hiểu tài liệu tiếng anh
Khả năng nghiên cứu, làm việc độc lập và phối hợp làm việc nhóm (khả năng tương tác và kỹ năng trao đổi trong nhóm).
Chủ động, trách nhiệm cao với công việc, khả năng cống hiến và gắn bó lâu dài với Công ty.Chế độ lương & thưởng hấp dẫn:
- Mức lương thỏa thuận theo năng lực, đánh giá năng lực hàng năm
- Chế độ thưởng phong phú và hấp dẫn (Theo quy định và chính sách công ty)
- Hỗ trợ ăn sáng miễn phí
- Hỗ trợ ăn trưa: 50.000đ/ngày
- Hỗ trợ gửi xe, xăng xe, điện thoại (tùy vị trí)
- Hỗ trợ trang điểm cho CBNV nữ
- Quà tặng các ngày lễ trong năm
2. Bảo hiểm & chăm sóc sức khỏe toàn diện:
- BHXH, BHYT, BHTN theo pháp luật hiện hành
- Gói bảo hiểm sức khỏe cao cấp 24/7 mua cho nhân viên & người thân nhân viên
- Khám sức khỏe định kỳ hàng năm
3. Môi trường làm việc hiện đại:
- Cung cấp máy tính & trang thiết bị làm việc hiện đại
- Văn phòng làm việc hiện đại, trang thiết bị làm việc Hi- tech
- Không gian ăn nhẹ miễn phí (nước uống, trà cafe, hoa quả, sữa chua)
4. Phát triển nghề nghiệp:
- Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
- Làm việc cùng đội ngũ hơn 1000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
- Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
- Công ty thành lập hơn 16 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường
5. Hoạt động ngoại khóa phong phú:
- Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
- Các câu lạc bộ:
CLB Cầu lông
CLB Bóng đá
CLB Yoga
CLB Điền kinh
CLB Bơi
Ghi chú: Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 7 ngày làm việc kể từ ngày ứng tuyển.
Khu vực
Quy mô:
500 - 1.000 nhân viên
Địa điểm:
Tầng 8, Số 22, phố Láng Hạ - Phường Láng Hạ - Quận Đống đa - Hà Nội.
VNPAY ứng dụng công nghệ hiện đại, đột phá trong lĩnh vực thanh toán điện tử nhằm xây dựng hệ sinh thái dịch vụ đa dạng về sản phẩm, tiện ích, mang tới những trải nghiệm dịch vụ ưu việt phục vụ khách hàng và đối tác.Công ty Cổ phần Giải pháp Thanh toán Việt Nam (VNPAY) phát triển là giải pháp thanh toán cho phép khách hàng sử dụng tính năng QR Pay được tích hợp sẵn trong ứng dụng MOBILE BANKING của các ngân hàng trên điện thoại
Mọi người cũng đã tìm kiếm
Pentester tại Hà Nội (16 việc làm)
Pentester tại Hồ Chí Minh (5 việc làm)
Nhân viên IT (1,018 việc làm)
IT Supervisor (59 việc làm)
IT Consultant (2 việc làm)
Chuyên viên Quản trị, Vận hành hệ thống CNTT (286 việc làm)
Chuyên Viên Vận Hành Ứng Dụng (93 việc làm)
DevOps Engineer (283 việc làm)
IT Officer (42 việc làm)
Data Science (40 việc làm)
Data Labeling (10 việc làm)
Intern Data Science (3 việc làm)
Công việc của Pentester là gì?
Pentester (viết tắt của "penetration tester") - kiểm thử xâm nhập là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
Mô tả công việc của Pentester
- Thu thập thông tin và lập của kiểm tra bảo mật, bao gồm hệ thống, ứng dụng, mạng, và các chi tiết liên quan.
- Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
- Thực hiện các cuộc tấn công mô phỏng để kiểm tra cách mà tổ chức có thể bị xâm nhập.
- Phân tích kết quả và báo cáo chi tiết về các vấn đề tìm thấy, cung cấp thông tin về cách tấn công đã được thực hiện và đề xuất biện pháp khắc phục.
- Tư vấn về việc nâng cao bảo mật và đảm bảo rằng các lỗ hổng được khắc phục một cách hiệu quả.
- Duyệt mã hóa và kiểm tra cấu hình bảo mật để đảm bảo rằng chúng đáp ứng các tiêu chuẩn và quy tắc bảo mật.
- Tham gia vào các khóa học đào tạo và sử dụng các tài liệu tham khảo để nâng cao.
Pentester có mức lương bao nhiêu?
121 - 192 triệu /năm
Tổng lương
112 - 178 triệu
+
/năm
Lương cơ bản
9 - 15 triệu
/năm
Lương bổ sung
121 - 192 triệu
/năm
121 M
192 M
65 M
299 M
Khoảng lương phổ biến
Khoảng lương
Lộ trình sự nghiệp Pentester
Tìm hiểu cách trở thành Pentester, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Pentester
121 - 192 triệu/năm
Pentester
Số năm kinh nghiệm
0 - 1
11%
2 - 4
56%
5 - 7
33%
8+
0%
Không bao gồm số năm dành cho việc học và đào tạo
Điều kiện và Lộ trình trở thành một Pentester?
Yêu cầu tuyển dụng của Pentester
- Cần có kiến thức cơ bản về quản lý sản phẩm, quy trình Agile hoặc Scrum, và các khái niệm liên quan đến quản lý dự án.
- Có khả năng giao tiếp mạnh mẽ và hiệu quả với các thành viên trong nhóm phát triển, khách hàng và người dùng cuối. Khả năng lắng nghe và trình bày ý tưởng một cách rõ ràng là quan trọng.
- Đối với các dự án hoặc sản phẩm cụ thể, có kiến thức hoặc kinh nghiệm trong lĩnh vực đó có thể là một lợi thế. Hiểu rõ về khách hàng và nhu cầu của họ trong lĩnh vực này cũng quan trọng.
- Có khả năng quản lý thời gian hiệu quả để đảm bảo tiến độ dự án và tuân thủ các mốc thời gian.
- Hiểu biết về phát triển phần mềm, quy trình phát triển và các công nghệ liên quan có thể giúp bạn thực hiện công việc tốt hơn.
- Khả năng lên kế hoạch cho dự án và ưu tiên hóa các nhiệm vụ và yêu cầu dự án là quan trọng.
- Để đảm bảo rằng mọi yêu cầu được theo dõi và quản lý một cách tỉ mỉ, và để giải quyết các thách thức trong quá trình phát triển sản phẩm.
- Có khả năng tư duy logic và phân tích để giúp xác định và giải quyết các vấn đề phức tạp.
- Đối với các dự án Agile hoặc Scrum, hiểu biết về quy trình và phương pháp là một lợi thế.
- Giấy chứng chỉ liên quan
Lộ trình thăng tiến của Pentester
Mức lương trung bình của Pentester tại Việt Nam khoảng từ 25 triệu - 35 triệu VND/tháng.
- Đối với Lập trinh viên: 9.000.000 - 14.000.000 VNĐ (1 tháng)
- Đối với SQL Developer: 15.000.000 -25.000.000 VNĐ (1 tháng)
Pentester Junior
Đây là cấp bậc đầu tiên cho một Pentester mới vào ngành. Họ thường là những người mới tốt nghiệp hoặc có ít kinh nghiệm trong lĩnh vực bảo mật. Công việc của Pentester Junior thường là thực hiện các kiểm thử cơ bản, hỗ trợ các Pentester cao cấp và học hỏi từ họ.
Pentester
Cấp bậc Pentester đại diện cho một Pentester có kỹ năng và kiến thức cơ bản về kiểm thử bảo mật. Họ có khả năng thực hiện các kiểm thử phức tạp, phân tích kết quả kiểm thử và viết báo cáo. Pentester thường làm việc dưới sự hướng dẫn của Pentester cao cấp hoặc nhóm chuyên gia bảo mật.
Pentester Trung cấp
Pentester ở cấp bậc này đã có kinh nghiệm và kiến thức đáng kể trong việc thực hiện các kiểm thử bảo mật. Họ có khả năng độc lập trong việc lập kế hoạch, triển khai và đánh giá các phương pháp kiểm thử. Pentester Trung cấp thường có khả năng phát hiện và khai thác các lỗ hổng phức tạp hơn và có khả năng đưa ra các giải pháp bảo mật hiệu quả.
Pentester Cao cấp
Pentester ở cấp bậc này là những chuyên gia hàng đầu trong lĩnh vực kiểm thử bảo mật. Họ có kỹ năng và kiến thức sâu rộng về các phương pháp tấn công và phòng thủ, cũng như khả năng đánh giá và tư vấn về các biện pháp bảo mật. Pentester Cao cấp thường có khả năng thực hiện các kiểm thử phức tạp, phân tích mã độc và phát triển các kỹ thuật tấn công mới.
Chuyên gia Penetration Testing
Đây là cấp bậc cao nhất trong lĩnh vực Penetration Testing. Chuyên gia Penetration Testing có kiến thức sâu rộng và kinh nghiệm dày dặn trong việc thực hiện các kiểm thử bảo mật phức tạp và tư vấn về bảo mật. Họ có khả năng nắm bắt và đánh giá các mối đe dọa mới nhất và phát triển các phương pháp tấn công tiên tiến.
Tìm việc theo nghề nghiệp
Tìm việc theo địa điểm