VNTRIP ★ 3.5

Cung cấp tư vấn, đề xuất các biện pháp khắc phục kịp thời và hiệu quả cho các hệ thống có nguy cơ bị khai thác.
Thực hiện kiểm thử xâm nhập (penetration testing) định kỳ hoặc theo yêu cầu, đồng thời đưa ra giải pháp khắc phục các điểm yếu bảo mật.
Thử nghiệm xâm nhập ngay khi phát hiện lỗ hổng hoặc khi hệ thống/ứng dụng có những thay đổi quan trọng.
Hỗ trợ duy trì, tuân thủ các tiêu chuẩn an ninh thông tin (PCI- DSS, ISO27001, …).
Tham gia đào tạo, giám sát An toàn thông tin (ATTT) cho đội ngũ nội bộ.
Thường xuyên thực hiện rà quét để phát hiện lỗ hổng và đánh giá mức độ khai thác tiềm tàng trên các hệ thống/ứng dụng Web/Mobile.
Phát triển hoặc tùy chỉnh các kỹ thuật, kịch bản và công cụ tự động phục vụ quá trình pentest.

Nắm vững kiến trúc hệ thống, đặc biệt là mô hình Microservice.
Am hiểu về mạng máy tính (LAN, WAN, …) và có kinh nghiệm làm việc với Windows Server, Linux/Unix (Ubuntu, CentOS, RedHat, …).
Nắm được kiến thức cơ bản về lập trình (CSDL: MongoDB, PostgreSQL, MySQL; Web backend: ExpressJS, NestJS; Frontend: ReactJS, NextJS; Mobile: Flutter) cùng các cơ chế xác thực, mã hóa.
Sử dụng thành thạo các công cụ pentest phổ biến: Postman, Burp Suite, Kali Linux, Metasploit, Nmap, …
Có kinh nghiệm hoặc hiểu biết về triển khai trên nền tảng Cloud, cũng như hạ tầng Docker, K8S, OpenShift,...
Có khả năng đọc hiểu tài liệu tiếng Anh.
Có kinh nghiệm pentest trên các thành phần backend (Database, Cache service, Queue message, Log service, …).
Tinh thần chủ động, trách nhiệm, mong muốn gắn bó lâu dài với tổ chức.
Am hiểu kỹ thuật tấn công và phòng thủ, có khả năng phân tích, khai thác các điểm yếu của hệ thống.
Hiểu rõ về các lỗ hổng bảo mật ứng dụng (OWASP, CWE, …) cũng như cách phòng chống, khắc phục.
Thông thạo ít nhất một ngôn ngữ lập trình (Java, Python, JavaScript, …).
Kỹ năng làm việc độc lập và phối hợp nhóm tốt.
Tốt nghiệp Đại học hoặc Cao đẳng các chuyên ngành Công nghệ thông tin, Công nghệ phần mềm, An ninh thông tin (ANTT) hoặc lĩnh vực liên quan.
Biết cách cấu hình và vận hành các web server (Nginx, DNS, …).

Chế độ phúc lợi đầy đủ: BHXH, Khám sức khỏe, sinh nhật, ốm đau, thai sản...
Được tham gia các khóa đào tạo về kỹ năng bán hàng, kỹ năng giải quyết vấn đề, kỹ năng làm việc hiệu quả;...
Thời gian làm việc 8h30- 17h30 từ Thứ 2- Thứ 6, nghỉ thứ Bảy, Chủ nhật;
Lương tháng thứ 13 và chưa bao gồm các thưởng lễ trong năm;
Được tham gia các hoạt động: Teambuilding, Hội thao, Company trip, Lunch with leader, YEP, Sinh nhật Công ty, các hoạt động từ thiện cộng đồng,...
Review lương 1 lần/năm;
Được làm việc trong môi trường công nghệ số 1 Việt Nam về mảng OTA, năng động, thoải mái;

Cập nhật gần nhất lúc: 2025-03-06 01:45:02