Tweet
Facebook
Copy Link
Định kỳ dò quét lỗ hổng mã nguồn, ứng dụng, máy chủ.
Cập nhật thông tin các lỗ hổng mới được công bố. Nghiên cứu 0-day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog.
Báo cáo các lỗ hổng phát hiện trong hệ thống Công nghệ thông tin, đề xuất giải pháp khắc phục.
Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
Vận hành và giám sát các ứng dụng kiểm soát bảo mật, nhật ký an toàn thông tin, an toàn về dữ liệu.
Tham gia xây dựng và triển khai hoạt động truyền thông, hoạt động đào tạo nâng cao nhận thức cho Cán bộ, Nhân viên về an toàn thông tin (ATTT).
Xây dựng các kịch bản ứng phó sự cố an toàn thông tin.
Phối hợp xử lý sự cố ATTT.
YÊU CẦU
Chuyên môn:
Tốt nghiệp Đại học chính quy trở lên ngành: Công nghệ thông tin, Toán tin, Điện tử Viễn thông, An toàn thông tin hoặc các ngành tương đương.
Có kiến thức về đánh giá an toàn thông tin, đánh giá điểm yếu, đánh giá rủi ro an toàn thông tin và các biện pháp kiểm soát, công cụ dò quét và khai thác lỗ hổng.
Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day.
Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.
Kinh nghiệm:
Có 02 năm kinh nghiệm làm việc trở lên tại vị trí tương đương.
Yêu cầu khác:
Tư duy logic về an toàn trong hoạt động công nghệ.
Kỹ năng giao tiếp và làm việc nhóm.
Ưu tiên (không bắt buộc): Có một trong các chứng chỉ chuyên môn như CCNA, CCNP, CCNP-Security, CEH, Security+...
QUYỀN LỢI
Mức lương upto 25 triệu tùy thuộc vào khả năng và kinh nghiệm của ứng viên. (Có thể thỏa thuận mức cao hơn với ứng viên có năng lực tốt phù hợp)
Làm việc 05 ngày/tuần (từ thứ 2 đến thứ 6).
Phụ cấp: ăn trưa, đồng phục, cafe, gửi xe, công tác, điện thoại.
Phụ cấp thưởng sinh nhật, cưới hỏi, sinh con,...hoạt động thăm hỏi và giúp đỡ việc hiếu, ốm đau.
Cam kết phát triển năng lực CBNV qua các chương trình đào tạo về chuyên môn nghiệp vụ.
Chế độ bảo BHXH, BHYT, BHTN theo quy định của công ty và pháp luật.
Thưởng các dịp lễ tết, thưởng nhân sự xuất sắc quý và năm, thưởng dự án, thưởng lương tháng thứ 13 ++.
Tham gia các hoạt động chung: liên hoan các dịp lễ tết, sự kiện tháng, câu lạc bộ văn - thể - mỹ, teambuilding, year end party, du lịch nghỉ mát hàng năm,...
Xét tăng lương hàng năm và cơ hội thăng tiến mở rộng ở tất cả các vị trí.
Ngày nghỉ: Nghỉ các dịp lễ tết, nghỉ phép năm, ốm đau, hiếu hỷ,...theo quy định của công ty và luât lao động.
Đặc biệt: Nhân viên thâm niên từ 01 năm trở lên sẽ được tham gia bảo hiểm sức khỏe PTI lên đến 100 triệu.
truyền thông iris là công ty Cổ phần đang hoạt động lĩnh vực IT Phần cứng, Mạng tại Hà Nội. Hiện tại chúng tôi đang cần tuyển vị trị trí "Chuyên Viên Kiểm Thử An Toàn Thông Tin" với các kỹ năng như Tester, Hệ thống HA, Security. Bạn sẽ được hưởng các chế độ phúc lợi như Thưởng Tháng 13, Nghỉ thứ 7&chủ nhật khi làm việc tại truyền thông iris.Tester
Hệ thống HA
SecurityThưởng Tháng 13
Nghỉ thứ 7&chủ nhật
Môi Trường Chuyên Nghiệp
Công ty Cổ phần Truyền thông IRIS được thành lập năm 2011 vào thời điểm ngành CNTT và Viễn thông đang phát triển bùng nổ tại Việt Nam. Ban đầu, IRIS cung cấp giải pháp kỹ thuật và nội dung cho các dịch vụ giá trị gia tăng qua mạng điện thoại, cố định, di động và internet. Sau gần 10 năm hoạt động và phát triển, IRIS đã phát triển mạnh mẽ và trở thành một trong những đơn vị hàng đầu trong lĩnh vực cung cấp các giải pháp cho ứng dụng viễn thông và công nghệ thông tin phục vụ cho lĩnh vực chăm sóc khách hàng. IRIS đang cung cấp đa dạng các dịch vụ với nhiều lợi ích thiết thực, chi phí hợp lý giúp doanh nghiệp nâng cao chất lượng Chăm sóc Khách hàng, trong đó có thể kể đến dịch vụ SMS Brandname, đầu số ngắn, dịch vụ Topup, tổng đài thoại và các dịch vụ giá trị gia tăng khác với doanh thu hàng năm trên dưới 1.000 tỷ đồng.
Hiểu rõ nhu cầu và xu hướng công nghệ của thị trường, cuối năm 2018, IRIS đã có bước chuyển mình nhảy vọt, đầu tư vào một loạt các công nghệ lõi về Trí tuệ nhân tạo (AI), tham gia vào thị trường ví điện tử đồng thời cho ra mắt ứng dụng giáo trí đầu tiên tại Việt Nam mang tên Dino đi học. Hiện tại, IRIS đã nghiên cứu thành công và cho ra mắt các sản phẩm ứng dụng Trí tuệ nhân tạo vào các nhiệm vụ Chăm sóc khách hàng như:
- Tổng đài Trí thông minh nhân tạo (AI Call Center & AI Voicebot): thực hiện không giới hạn các cuộc gọi ra hoặc tiếp nhận các cuộc gọi đến một cách tự động để khảo sát và chăm sóc khách hàng.
- AI Chatbot: tự động tiếp nhận và phản hồi thông tin cho khách hàng thông qua kênh chat trên nhiều nền tảng (Facebook, Zalo, Viber, Telegram, SDK...).
IRIS luôn mong muốn được hợp tác với các tổ chức, đơn vị có cùng chí hướng tạo ra các sản phẩm có lợi ích thiết thực, giá trị ứng dụng trong thực tiễn và hàm lượng công nghệ cao - hợp tác trên tinh thần đôi bên cùng có lợi. Luôn luôn nâng tầm giá trị bằng công sức và nhiệt huyết lao động hăng say, đó luôn luôn là tôn chỉ mà IRIS hướng tới.
Công việc của Chuyên viên kiểm thử xâm nhập là gì?
Chuyên viên kiểm thử xâm nhập, còn được gọi là "ethical hacker" hoặc "white hat hacker," là một chuyên gia trong lĩnh vực an ninh mạng, được thuê hoặc cử động để kiểm tra và đánh giá tính bảo mật của hệ thống, ứng dụng, hoặc mạng máy tính của một tổ chức. Mục tiêu của họ là tìm ra các lỗ hổng bảo mật và điểm yếu trong hệ thống trước khi những kẻ tấn công tiềm năng có thể tận dụng chúng.
Mô tả công việc của Chuyên viên kiểm thử xâm nhập
Chuyên viên kiểm thử xâm nhập, còn được gọi là Chuyên viên thử nghiệm xâm nhập hoặc Ethical Hacker, là người chuyên đánh giá tính an toàn của một hệ thống máy tính, ứng dụng, hoặc mạng máy tính bằng cách mô phỏng các cuộc tấn công xâm nhập mà một kẻ tấn công thực sự có thể thực hiện. Mục tiêu của công việc này là tìm ra các lỗ hổng bảo mật, cũng như xác định các điểm yếu trong hệ thống để từ đó, tổ chức có thể bảo vệ chúng trước các mối đe dọa từ hacker hoặc kẻ xâm nhập.
Dưới đây là mô tả chi tiết về công việc của Chuyên viên kiểm thử xâm nhập:
- Phân tích và lập kế hoạch: Chuyên viên kiểm thử xâm nhậpp đầu tiên phải nắm rõ mục tiêu của cuộc kiểm thử, bao gồm hệ thống cần kiểm tra, loại thông tin quan trọng cần bảo vệ và các yêu cầu cụ thể từ khách hàng. Sau đó, họ phải lập kế hoạch về cách tiến hành cuộc kiểm thử.
- Tìm hiểu về mục tiêu: Các chuyên viên thường phải tìm hiểu về hệ thống, ứng dụng, và môi trường làm việc của mục tiêu. Điều này bao gồm việc xác định các công nghệ sử dụng, cấu trúc hệ thống, và các lỗ hổng tiềm ẩn có thể tồn tại.
- Thực hiện kiểm thử: Chuyên viên kiểm thử xâm nhập sử dụng các kỹ thuật và công cụ đặc biệt để thực hiện các cuộc tấn công mô phỏng. Điều này có thể bao gồm kiểm tra lỗ hổng bảo mật trong ứng dụng web, kiểm tra khả năng xâm nhập mạng, hoặc thử thâm nhập hệ thống từ xa.
- Phân tích kết quả: Sau khi hoàn thành cuộc kiểm thử, chuyên viên phân tích kết quả để xác định các lỗ hổng bảo mật đã tìm thấy. Họ sẽ đánh giá mức độ nguy hiểm của từng lỗ hổng và cách tiếp cận tiềm năng của kẻ xâm nhập.
- Báo cáo và gợi ý: Chuyên viên kiểm thử xâm nhập viết báo cáo chi tiết về các lỗ hổng và rủi ro đã tìm thấy, cùng với các gợi ý về cách sửa chữa và cải thiện tính an toàn của hệ thống. Báo cáo này được chia sẻ với khách hàng hoặc nhóm quản lý để họ có thể thực hiện biện pháp cần thiết.
- Liên tục cập nhật kiến thức: Lĩnh vực an ninh thông tin luôn thay đổi, do đó, Chuyên viên kiểm thử xâm nhập cần liên tục nghiên cứu và cập nhật kiến thức về các mối đe dọa mới nhất và các công cụ kiểm thử.
- Hợp tác với nhóm an ninh thông tin: Chuyên viên kiểm thử xâm nhập thường là một phần của nhóm an ninh thông tin lớn hơn trong tổ chức, và họ cần hợp tác với các chuyên gia khác để đảm bảo tính an toàn của hệ thống.
Công việc của Chuyên viên kiểm thử xâm nhập đóng vai trò quan trọng trong việc bảo vệ thông tin và hệ thống của tổ chức khỏi các cuộc tấn công xâm nhập.
Chuyên viên kiểm thử xâm nhập có mức lương bao nhiêu?
Lương cơ bản
Lương bổ sung
137 - 228 triệu
/nămLộ trình sự nghiệp Chuyên viên kiểm thử xâm nhập
Tìm hiểu cách trở thành Chuyên viên kiểm thử xâm nhập, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Số năm kinh nghiệm
Điều kiện và Lộ trình trở thành một Chuyên viên kiểm thử xâm nhập?
Yêu cầu tuyển dụng của Chuyên viên kiểm thử xâm nhập là gì
Tuyển dụng một Chuyên viên kiểm thử xâm nhập (Penetration Tester) đòi hỏi sự kết hợp giữa kiến thức chuyên môn và kỹ năng cơ bản trong lĩnh vực an ninh mạng và thử thách hệ thống bảo mật. Dưới đây là mô tả chi tiết cho cả hai tiêu chí:
Kiến thức chuyên môn
- Hiểu biết về các loại tấn công mạng phổ biến (ví dụ: DDoS, XSS, SQL injection, CSRF).
- Kiến thức về hệ thống mạng, giao thức mạng và các cơ chế bảo mật mạng.
- Nắm vững các công cụ và kỹ thuật phát hiện lỗ hổng và khắc phục chúng.
- Kiểm thử xâm nhập đòi hỏi khả năng phát hiện và xác định các lỗ hổng trong hệ thống, ứng dụng và cơ sở dữ liệu
- Khả năng sử dụng các công cụ kiểm thử và quét lỗ hổng.
- Hiểu biết về lỗ hổng bảo mật phổ biến và cách khắc phục chúng.
- Kiến thức về các hệ điều hành (Windows, Linux) và cách tương tác với chúng.
- Phân tích mã độc và malware: Có khả năng phân tích mã độc và malware để tìm hiểu cách chúng hoạt động và cách ngăn chặn chúng.
- Bảo mật ứng dụng web: Hiểu biết về phát triển ứng dụng web và các lỗ hổng phổ biến liên quan đến web (ví dụ: OWASP Top Ten).
Kỹ năng cơ bản
- Kỹ năng ghi chép và báo cáo: Có khả năng ghi chép chi tiết về quá trình kiểm thử, các lỗ hổng phát hiện, và tạo báo cáo tổng hợp với các khuyến nghị về khắc phục.
- Khả năng tương tác và giao tiếp: Có khả năng làm việc nhóm, trao đổi thông tin với các thành viên khác trong tổ chức, và trình bày kết quả kiểm thử một cách rõ ràng.
- Phân tích và tư duy sáng tạo: Có khả năng tư duy sáng tạo để tìm ra cách thâm nhập vào hệ thống mục tiêu và thử nghiệm các kịch bản tấn công mới.
- Tuân thủ quy tắc và đạo đức: Chuyên viên kiểm thử xâm nhập cần phải tuân thủ các quy tắc và chuẩn mực đạo đức trong lĩnh vực an ninh mạng, và không được sử dụng kỹ năng của họ cho mục đích bất hợp pháp hoặc gian lận.
Tóm lại, Chuyên viên kiểm thử xâm nhập cần phải kết hợp kiến thức chuyên môn về an ninh mạng và các kỹ năng cơ bản để thực hiện kiểm thử an ninh mạng và giúp bảo vệ hệ thống và dữ liệu của tổ chức khỏi các mối đe dọa mạng.
Lộ trình thăng tiến của Chuyên viên kiểm thử xâm nhập
Mức lương bình quân của Chuyên viên kiểm thử xâm nhậpp thông tin có thể khác nhau tùy thuộc vào nhiều yếu tố như trình độ chuyên môn, kỹ năng, trách nhiệm công việc, địa điểm và điều kiện thị trường lao động.
- Kỹ sư an toàn thông tin: 16 - 36 triệu/tháng
- Nhân viên phân tích mã độc: 15 - 30 triệu/tháng
Thực tập sinh kiểm thử xâm nhập (0-1 năm kinh nghiệm)
Vị trí thực tập sinh kiểm thử xâm nhập là một bước khởi đầu trong sự nghiệp của bạn. Trong giai đoạn này, bạn sẽ có cơ hội học hỏi và thực hành các kỹ thuật và công cụ kiểm thử xâm nhập cơ bản. Bạn sẽ làm việc dưới sự hướng dẫn của các chuyên gia và tham gia vào các dự án kiểm thử xâm nhập.
Chuyên viên kiểm thử xâm nhập(1-3 năm kinh nghiệm)
Sau khi hoàn thành giai đoạn thực tập, bạn có thể tiến lên vị trí Chuyên viên kiểm thử xâm nhập. Trong vai trò này, bạn sẽ tiếp tục phát triển kỹ năng và kiến thức của mình trong lĩnh vực kiểm thử xâm nhập. Bạn sẽ thực hiện các dự án kiểm thử xâm nhập, đánh giá rủi ro bảo mật, và tư vấn cho khách hàng về biện pháp bảo mật.
Chuyên gia kiểm thử xâm nhập (3-5 năm kinh nghiệm)
Vai trò này đòi hỏi bạn có kiến thức sâu rộng về kiểm thử xâm nhập, công nghệ bảo mật, và quản lý dự án. Bạn sẽ đảm nhận các dự án kiểm thử xâm nhập phức tạp, lãnh đạo nhóm kiểm thử xâm nhập, và phân tích chi tiết các lỗ hổng bảo mật.
Chuyên gia hàng đầu kiểm thử xâm nhập (Trên 5 năm kinh nghiệm)
Sau khi có hơn 5 năm kinh nghiệm, bạn có thể tiến lên vị trí Chuyên gia hàng đầu kiểm thử xâm nhập. Ở vị trí này, bạn sẽ có kiến thức và kỹ năng cao cấp về kiểm thử xâm nhập. Bạn sẽ trở thành người điều hành các dự án kiểm thử xâm nhập lớn, đào tạo và hướng dẫn nhân viên mới, và tham gia vào hoạt động nghiên cứu và phát triển trong lĩnh vực này.
Lưu ý rằng lộ trình này chỉ là một ví dụ và có thể thay đổi tuỳ thuộc vào công ty và ngành nghề cụ thể. Đồng thời, việc liên tục nâng cao kiến thức, tham gia vào các khóa đào tạo, và tích lũy kinh nghiệm thực tế là rất quan trọng để tiến thăng trong lĩnh vực kiểm thử xâm nhập.