Tweet
Facebook
Copy Link
Hỗ trợ lập chiến lược test, kế hoạch thực hiện test
Thực hiện đánh giá/kiểm thử xâm nhập cho các websites, ứng dụng trên nền tảng Android/iOS và các dịch vụ chuẩn bị ra mắt nhằm phát hiện kịp thời các điểm yếu, lỗ hổng an ninh thông tin, từ đó đưa ra biện pháp khắc phục.
Thực hiện kiểm tra an ninh các bản cập nhật nhằm phát hiện kịp thời lỗ hổng và đưa ra biện pháp khắc phục.
Phát hiện, phân tích và xử lý các sự cố an ninh thông tin trên các sản phẩm dịch vụ của công ty.
Nghiên cứu các lỗ hổng an ninh thông tin trên nền web và mobile để bổ sung quy trình kiểm tra và xây dựng các biện pháp ngăn chặn các lỗ hổng an ninh nàySinh viên từ năm thứ 3 trở lên thuộc chuyên ngành CNTT/ANTT.
Có kiến thức cơ bản về network, system OS (Windows, Linux), kiến thức về cấu trúc dữ liệu, lập trình, giải thuật.
Có kiến thức cơ bản về lập trình, có tư duy lập trình tốt, ham học hỏi, có khả năng nghiên cứu và làm việc độc lập.
Có hiểu biết, đam mê và định hướng nghề nghiệp về An toàn thông tin.Được định hướng chuyên môn sớm, được đào tạo kỹ năng, nghiệp vụ.
Được đánh giá và xem xét hỗ trợ lương sau 2-3 tháng thực tập.
Được ưu tiên tuyển dụng lên vị trí chính thức sau thời gian thực tập.
Được trải nghiệm môi trường văn hóa FPT trẻ trung, năng động, hiện đại và văn hóa doanh nghiệp giàu bản sắc.
CÔNG TY TNHH HỆ THỐNG THÔNG TIN FPT là nhà tích hợp hệ thống, cung cấp giải pháp phần mềm hàng đầu Việt Nam. Trong suốt hơn 26 năm phát triển, Công ty Hệ thống Thông tin FPT (FPT Information System - FPT IS) là nhà tích hợp hệ thống, cung cấp giải pháp hàng đầu Việt Nam và khu vực. Sở hữu năng lực công nghệ được thừa nhận bởi các khách hàng và đối tác toàn cầu, FPT IS mang đến những dịch vụ và giải pháp phục vụ các lĩnh vực trọng yếu của từng quốc gia, như: Chính phủ, Viễn thông, Ngân hàng - Tài chính, Y tế, Giao thông vận tải, Tài chính công, Điện, Nước, Gas và Doanh nghiệp.
Công ty chúng tôi có gần 3.200 cán bộ nhân viên có trình độ cao, am hiểu nghiệp vụ khách hàng và chuyên sâu trong từng ngành kinh tế. Năng lực của chuyên gia FPT IS đã được công nhận với hàng nghìn chứng chỉ công nghệ quốc tế được cấp bởi các nhà cung cấp giải pháp và dịch vụ dẫn đầu thế giới như Cisco, IBM, Microsoft và Oracle.
Công ty mẹ của FPT IS – Tập đoàn FPT – là tên tuổi dẫn đầu về Công nghệ thông tin - Viễn thông tại ASEAN với đội ngũ hơn 40.000 cán bộ nhân viên, hệ thống 290 trụ sở, văn phòng, chi nhánh tại 29 quốc gia và vùng lãnh thổ trên thế giới
Chính sách bảo hiểm
- Được tham gia bảo hiểm đầy đủ theo quy định của pháp luật
- Được tham gia bảo hiểm FPTCare cho bản thân và gia đình
Các hoạt động ngoại khóa
- Du lịch/nghỉ mát hàng năm
- Các hoạt động thể chất
- Hoạt động thiện nguyện
- Hoạt động văn hoá, nghệ thuật
- Hoạt động rèn luyện kỹ năng mềm
- Các sự kiện của Công ty và Tập đoàn FPT
Lịch sử thành lập
- Năm 1994, Thành lập FPT IS nhằm đáp ứng nhu cầu cấp thiết về tin học của khách hàng
- Năm 1995, Công ty ký được nhiều hợp đồng lớn
- Năm 1998, Lần đầu tiên FPT IS đạt doanh số trên 10 triệu USD
- Năm 2000, Ký 7 hợp đồng trong ngày với trị giá trên 28 tỷ đồng
- Năm 2003, Trung tâm hệ thống thông tin trở thành Công ty Hệ thống thông tin FPT
- Năm 2005, Chuyển đổi hình thức từ công ty chi nhánh thành công ty TNHH 1 thành viên.
Mission
FPT IS mong muốn trở thành công ty cung cấp các giải pháp phần mềm và dịch vụ công nghệ thông tin toàn cầu, luôn luôn sáng tạo các giá trị vì khách hàng, đem lại cuộc sống hạnh phúc cho toàn thể các thành viên, đóng góp cho cộng đồng.
Mọi người cũng đã tìm kiếm
Công việc của Pentester là gì?
Pentester (viết tắt của "penetration tester") - kiểm thử xâm nhập là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
Mô tả công việc của Pentester
- Thu thập thông tin và lập của kiểm tra bảo mật, bao gồm hệ thống, ứng dụng, mạng, và các chi tiết liên quan.
- Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
- Thực hiện các cuộc tấn công mô phỏng để kiểm tra cách mà tổ chức có thể bị xâm nhập.
- Phân tích kết quả và báo cáo chi tiết về các vấn đề tìm thấy, cung cấp thông tin về cách tấn công đã được thực hiện và đề xuất biện pháp khắc phục.
- Tư vấn về việc nâng cao bảo mật và đảm bảo rằng các lỗ hổng được khắc phục một cách hiệu quả.
- Duyệt mã hóa và kiểm tra cấu hình bảo mật để đảm bảo rằng chúng đáp ứng các tiêu chuẩn và quy tắc bảo mật.
- Tham gia vào các khóa học đào tạo và sử dụng các tài liệu tham khảo để nâng cao.
Pentester có mức lương bao nhiêu?
Lương cơ bản
Lương bổ sung
121 - 192 triệu
/nămLộ trình sự nghiệp Pentester
Tìm hiểu cách trở thành Pentester, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Số năm kinh nghiệm
Điều kiện và Lộ trình trở thành một Pentester?
Yêu cầu tuyển dụng của Pentester
- Cần có kiến thức cơ bản về quản lý sản phẩm, quy trình Agile hoặc Scrum, và các khái niệm liên quan đến quản lý dự án.
- Có khả năng giao tiếp mạnh mẽ và hiệu quả với các thành viên trong nhóm phát triển, khách hàng và người dùng cuối. Khả năng lắng nghe và trình bày ý tưởng một cách rõ ràng là quan trọng.
- Đối với các dự án hoặc sản phẩm cụ thể, có kiến thức hoặc kinh nghiệm trong lĩnh vực đó có thể là một lợi thế. Hiểu rõ về khách hàng và nhu cầu của họ trong lĩnh vực này cũng quan trọng.
- Có khả năng quản lý thời gian hiệu quả để đảm bảo tiến độ dự án và tuân thủ các mốc thời gian.
- Hiểu biết về phát triển phần mềm, quy trình phát triển và các công nghệ liên quan có thể giúp bạn thực hiện công việc tốt hơn.
- Khả năng lên kế hoạch cho dự án và ưu tiên hóa các nhiệm vụ và yêu cầu dự án là quan trọng.
- Để đảm bảo rằng mọi yêu cầu được theo dõi và quản lý một cách tỉ mỉ, và để giải quyết các thách thức trong quá trình phát triển sản phẩm.
- Có khả năng tư duy logic và phân tích để giúp xác định và giải quyết các vấn đề phức tạp.
- Đối với các dự án Agile hoặc Scrum, hiểu biết về quy trình và phương pháp là một lợi thế.
- Giấy chứng chỉ liên quan
Lộ trình thăng tiến của Pentester
Mức lương trung bình của Pentester tại Việt Nam khoảng từ 25 triệu - 35 triệu VND/tháng.
- Đối với Lập trinh viên: 9.000.000 - 14.000.000 VNĐ (1 tháng)
- Đối với SQL Developer: 15.000.000 -25.000.000 VNĐ (1 tháng)
Pentester Junior
Đây là cấp bậc đầu tiên cho một Pentester mới vào ngành. Họ thường là những người mới tốt nghiệp hoặc có ít kinh nghiệm trong lĩnh vực bảo mật. Công việc của Pentester Junior thường là thực hiện các kiểm thử cơ bản, hỗ trợ các Pentester cao cấp và học hỏi từ họ.
Pentester
Cấp bậc Pentester đại diện cho một Pentester có kỹ năng và kiến thức cơ bản về kiểm thử bảo mật. Họ có khả năng thực hiện các kiểm thử phức tạp, phân tích kết quả kiểm thử và viết báo cáo. Pentester thường làm việc dưới sự hướng dẫn của Pentester cao cấp hoặc nhóm chuyên gia bảo mật.
Pentester Trung cấp
Pentester ở cấp bậc này đã có kinh nghiệm và kiến thức đáng kể trong việc thực hiện các kiểm thử bảo mật. Họ có khả năng độc lập trong việc lập kế hoạch, triển khai và đánh giá các phương pháp kiểm thử. Pentester Trung cấp thường có khả năng phát hiện và khai thác các lỗ hổng phức tạp hơn và có khả năng đưa ra các giải pháp bảo mật hiệu quả.
Pentester Cao cấp
Pentester ở cấp bậc này là những chuyên gia hàng đầu trong lĩnh vực kiểm thử bảo mật. Họ có kỹ năng và kiến thức sâu rộng về các phương pháp tấn công và phòng thủ, cũng như khả năng đánh giá và tư vấn về các biện pháp bảo mật. Pentester Cao cấp thường có khả năng thực hiện các kiểm thử phức tạp, phân tích mã độc và phát triển các kỹ thuật tấn công mới.
Chuyên gia Penetration Testing
Đây là cấp bậc cao nhất trong lĩnh vực Penetration Testing. Chuyên gia Penetration Testing có kiến thức sâu rộng và kinh nghiệm dày dặn trong việc thực hiện các kiểm thử bảo mật phức tạp và tư vấn về bảo mật. Họ có khả năng nắm bắt và đánh giá các mối đe dọa mới nhất và phát triển các phương pháp tấn công tiên tiến.