Tweet
Facebook
Copy Link
Phúc lợi
- Laptop
- Chế độ bảo hiểm
- Du Lịch
- Phụ cấp
- Đồng phục
- Chế độ thưởng
- Chăm sóc sức khỏe
- Đào tạo
- Tăng lương
- Phụ cấp thâm niên
- Nghỉ phép năm
Mô tả Công việc
- Tham gia phát triển sản phẩm số theo quy trình quản lý dự án PMP kết hợp làm việc hàng ngày theo Scrum, Squad, Tribe, Chapter.
- Xây dựng các chiến lược và kịch bản kiểm thử hệ thống, phần mềm cho toàn bộ quy trình phát triển, phát hành và vận hành ứng dụng.
- Viết mã kiểm thử tự động, tích hợp chương trình kiểm thử tự động vào quy trình CI-CD.
- Đảm bảo chất lượng, an toàn bảo mật cho các ứng dụng tài chính cho người dùng như: ngân hàng số, ví điện tử, ứng dụng khách hàng thân thiết, ứng dụng nghiệp vụ bên trong cho nhân viên vận hành.
- Tư vấn giám đốc sản phẩm, đội ngũ thiết kế, chuyên viên phân tích nghiệp vụ, phát triển sản phẩm số hướng người dùng hiệu quả nhất.
- Nhận mô tả chức năng BRD, FRS, SRD, hệ thống từ BA BU và BA IT, technical writer.
- Phối hợp với Kỹ sư DevOps và Kỹ sư Front end, web, app, phát triển hệ thống kiểm thử cho tất cả các lớp, môi trường.
- Kiểm thử, tìm kiếm các lỗi hệ thống trong qua trình phát triển ứng dụng, tích hợp hệ thống.
- Thiết kế, lựa chọn giải pháp, thư viện, thiết kế hệ thống test, ứng dụng, hạ tầng, cơ sở dữ liệu cho kiến trúc test.
- Cập nhật các quyết định về thiết kế, kiến trúc hệ thống kiểm thử chất lượng với technical writer, đảm bảo tài liệu luôn được cập nhật đúng đủ.
- Update hệ thống kiểm thử tương ứng với các giải pháp, chức năng được mở rộng.
- Hỗ trợ nghiệp vụ, xác định lỗi hệ thống khi xẩy ra sự cố, hỗ trợ đội ngũ kĩ sư khắc phục sự cố.
- Quản lý chất lượng SLA, đảm bảo hệ thống, ứng dụng hoạt động theo tiêu chuẩn đã được xác định (Up time, Success rate, APIs response time, Crash rate, Event Tracing, Data duration etc…)
- Đào tạo, mentoring các kỹ sư phát triển ứng dụng và đội sản phẩm về các quy trình test driven development, kiểm thử tự động liên quan đến SIT, UAT, Compliance Test, Performance test etc.
Yêu Cầu Công Việc
- Tốt nghiệp đại học, cao đẳng các chuyên ngành CNTT, toán tin hoặc có trình độ chuyên môn tương đương.
- Hiểu biết về các hoạt động, tính chất và quy mô kinh doanh của Ngân hàng.
- Có khả năng đọc tài liệu và giao tiếp bằng Tiếng Anh
- Hiểu biết về các hệ thống CNTT ứng dụng trong ngân hàng.
- Kinh nghiệm: Có tối thiểu 01 năm kinh nghiệm công tác trong lĩnh vực liên quan
Địa điểm làm việc
Thông tin khác
- Bằng cấp: Đại học
- Độ tuổi: 20 - 28
- Lương: 18 Tr - 25 Tr VND
Ngân hàng thương mại cổ phần Phát triển Thành phố Hồ Chí Minh (tên tiếng Anh: Ho Chi Minh City Development Joint Stock Commercial Bank, tên viết tắt HDBank) là một trong những Ngân hàng thương mại cổ phần đầu tiên tại Việt Nam, được thành lập năm 1989. HDBank hiện nằm trong Top các ngân hàng dẫn đầu với chiến lược phát triển tập trung vào các mảng bán lẻ và SME, đang có tốc độ tăng trưởng cao. Sau gần 30 năm hoạt động HDBank đã chứng tỏ khả năng phát triển mạnh mẽ, bền vững với chất lượng tài sản vượt trội, giá trị vốn hóa trong nhóm dẫn đầu ngành ngân hàng và thị trường chứng khoán. Cổ phiếu HDBank được niêm yết tại Sở Giao dịch Chứng khoán TP.HCM với mã chứng khoán HDB.
Chính sách bảo hiểm
- Bảo hiểm sức khỏe, tai nạn
- Chăm sóc sức khỏe y tế định kỳ
- Được hưởng bảo hiểm y tế quốc tế đối với nhân viên có thâm niên trên 5 năm…
Các hoạt động ngoại khóa
- Đồng hành cùng đơn vị kinh doanh
- Teambuilding
- Chương trình: Giải văn nghệ toàn quốc -Sao Mai HDBank, Hội thao HDBank toàn quốc, Ngân hàng Xanh, Sáng Kiến Xanh...
Lịch sử thành lập
- Ngày 11 tháng 2 năm 1989, Ngân hàng thương mại cổ phần Phát triển Nhà TP. Hồ Chí Minh, tiền thân của HDBank ngày nay, được thành lập theo quyết định số 47/QĐ-UB do Ủy ban Nhân dân TP. Hồ Chí Minh cấp, với khoảng 50 nhân viên, vốn điều lệ 3 tỷ đồng.
- Ngày 06/06/1992, Ngân hàng Nhà nước Việt Nam cấp giấy phép hoạt động số 00019/NH-GP cho Ngân hàng TMCP phát triển nhà TP. Hồ Chí Minh.
- Ngày 19/9/2011 HDBank được Ngân hàng Nhà nước Việt Nam chấp thuận đổi tên thành Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh
- Năm 2013, HDBank mua lại 100% vốn cổ phần của công ty tài chính Societe Generale Viet Finance (SGVF) - công ty con của tập đoàn ngân hàng Societe Generale (Cộng hòa Pháp) và đổi tên công ty SGVF thành HDFinance.
- Cũng trong năm 2013, HDBank sáp nhập thành công Ngân hàng Thương mại Cổ phần Đại Á (tên viết tắt: DaiA Bank). Tại thời điểm sáp nhập DaiA Bank có lịch sử hoạt động 20 năm, vốn điều lệ 3.100 tỷ đồng.
- Sau gần 30 năm hoạt động, đến nay HDBank bứt phá mạnh mẽ, thuộc nhóm dẫn đầu thị trường về tốc độ tăng trưởng tổng tài sản, huy động vốn, lợi nhuận, mạng lưới, chất lượng tài sản và giá trị vốn hóa.
- Năm 2015, HDBank được cơ quan xếp hạng tín nhiệm quốc tế Moody’s xếp hạng tín nhiệm lần đầu ở mức B2
- Năm 2016, HDBank chuyển nhượng 49% vốn tại HDFinance cho đối tác Credit Saison (Nhật Bản) và Công ty được đổi tên thành HD SAISON
- Năm 2017, IPO thành công và được phê duyệt niêm yết cổ phiếu HDB tại Sở Giao dịch Chứng khoán Thành phố Hồ Chí Minh (HOSE)
- Năm 2018, Được Moody’s nâng bậc xếp hạng tín nhiệm lên B1. Cổ phiếu chính thức được giao dịch trên HOSE và nằm trong nhóm 20 cổ phiếu vốn hóa lớn nhất.
- Năm 2020, Mừng 30 năm thành lập và phát triển, HDBank đón nhận nhiều giải thưởng và danh hiệu cao quý. Tăng vốn điều lệ lên hơn 16.088 tỷ đồng. Phát hành thành công 160 triệu USD trái phiếu quốc tế - là tổ chức tín dụng có khối lượng phát hành thành công lớn nhất trong năm.
- Năm 2021, Tăng vốn điều lệ lên hơn 20.073 tỷ đồng. Phát hành thành công 165 triệu USD trái phiếu quốc tế. Moody’s nâng triển vọng xếp hạng tín nhiệm HDBank từ Ổn định lên Tích cực
- Năm 2022, Kết quả kinh doanh cao nhất từ trước đến nay, gia nhập câu lạc bộ ngân hàng có lợi nhuận trước thuế vượt 10 nghìn tỷ đồng. Là một trong 4 ngân hàng lành mạnh được Chính phủ, Ngân hàng Nhà nước tin tưởng lựa chọn tham gia Đề án tái cơ cấu hệ thống NHTM. Khẳng định uy tín thương hiệu và vị thế trên thị trường với nhiều giải thưởng uy tín trong nước và quốc tế.
Mission
- Đối với khách hàng: HDBank cam kết mang lại giá trị cao nhất cho khách hàng bằng các giải pháp tài chính trọn gói và sáng tạo, đáp ứng được nhu cầu đa dạng và luôn thay đổi dựa trên sự thấu hiểu của khách hàng.
- Đối với nhân viên: HDBank tạo ra một môi trường làm việc chuyên nghiệp, thú vị và có mức đãi ngộ xứng đáng giúp nhân viên có thể học hỏi, sáng tạo và cống hiến để cùng thành đạt về sự nghiệp.
- Đối với đối tác: HDBank cam kết tối đa hóa lợi ích cho cổ đông và các đối tác nhờ tăng trưởng mạnh và bền vững đi cùng với hệ thống quản trị doanh nghiệp hiệu quả và quản lý rủi ro chặt chẽ.
Review HDBANK
Môi trường toxic, sếp không chuyên nghiệp, cá lớn nuốt cá bé (RV)
Môi trường mình thấy khá ổn, mấy sếp hỗ trợ golive nhiệt tình(rv)
Chế độ làm việc tốt, có nhiều thời gian rảnh rỗi(rv)
Mọi người cũng đã tìm kiếm
Công việc của Pentester là gì?
Pentester (viết tắt của "penetration tester") - kiểm thử xâm nhập là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
Mô tả công việc của Pentester
Kiểm thử xâm nhập hệ thống
Tiến hành các cuộc kiểm thử xâm nhập để kiểm tra tính bảo mật của hệ thống và ứng dụng. Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
Phát triển và triển khai các biện pháp bảo mật
Hỗ trợ trong việc phát triển và triển khai các biện pháp bảo mật, chẳng hạn như cài đặt tường lửa, cấu hình máy chủ an toàn, và quản lý chứng chỉ SSL. Sử dụng các công cụ và phương pháp đặc biệt để quét và kiểm tra các lỗ hổng bảo mật, bao gồm kiểm tra dự án các kiểu tấn công tiềm năng.
Giáo dục và tư vấn
Tham gia vào công việc giáo dục và tư vấn về an toàn thông tin cho nhân viên khác và người dùng cuối. Tư vấn về việc nâng cao bảo mật và đảm bảo rằng các lỗ hổng được khắc phục một cách hiệu quả.
Pentester có mức lương bao nhiêu?
Lương cơ bản
Lương bổ sung
121 - 192 triệu
/nămLộ trình sự nghiệp Pentester
Tìm hiểu cách trở thành Pentester, bạn cần có những kỹ năng và trình độ học vấn nào để thành công cũng như đạt được mức lương mong đợi ở mỗi bước trên con đường sự nghiệp của bạn.
Số năm kinh nghiệm
Điều kiện và Lộ trình trở thành một Pentester?
Yêu cầu tuyển dụng của Pentester
Yêu cầu bằng cấp và kiến thức chuyên môn
Tốt nghiệp đại học hoặc cao đẳng chuyên ngành Công nghệ thông tin, An ninh mạng, Khoa học máy tính, hoặc các ngành liên quan.
Hiểu biết sâu rộng về các nguyên lý bảo mật thông tin, các phương pháp tấn công mạng, và kỹ thuật phòng chống.
Hiểu biết về cấu trúc và cách hoạt động của mạng máy tính, hệ điều hành (Windows, Linux, macOS), và các dịch vụ mạng (HTTP, HTTPS, DNS, v.v.).
Có chứng chỉ liên quan đến an ninh mạng và pentesting như CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), GPEN (GIAC Penetration Tester), hoặc tương đương.
Yêu cầu về kỹ năng:
- Kỹ năng kiểm thử xâm nhập (Pentesting): Khả năng thực hiện kiểm thử xâm nhập trên các hệ thống mạng, ứng dụng web, và ứng dụng di động để phát hiện lỗ hổng bảo mật.
- Kỹ năng lập trình và scripting: Thành thạo các ngôn ngữ lập trình và scripting như Python, Bash, PowerShell, hoặc Ruby để viết các script và công cụ tự động hóa quá trình kiểm thử.
- Kỹ năng phân tích lỗ hổng: Khả năng phân tích, đánh giá, và khai thác lỗ hổng bảo mật trên các hệ thống, ứng dụng, và thiết bị.
- Kỹ năng sử dụng công cụ bảo mật: Sử dụng thành thạo các công cụ pentesting phổ biến như Metasploit, Nmap, Burp Suite, Wireshark, Nessus, v.v.
- Kỹ năng viết báo cáo: Có khả năng viết báo cáo chi tiết, rõ ràng về các phát hiện lỗ hổng bảo mật và đề xuất biện pháp khắc phục.
Các yêu cầu khác:
- Kỹ năng giao tiếp, làm việc nhóm, và thuyết trình tốt để có thể truyền đạt các phát hiện và giải pháp cho cả đội ngũ kỹ thuật và quản lý.
- Khả năng tư duy logic, phân tích vấn đề và đưa ra các giải pháp sáng tạo cho các thách thức bảo mật phức tạp.
- Sẵn sàng học hỏi các công nghệ và kỹ thuật mới trong lĩnh vực bảo mật thông tin.
- Tuân thủ các nguyên tắc đạo đức trong bảo mật và tôn trọng quyền riêng tư của người dùng.
- Thường yêu cầu ít nhất 1-3 năm kinh nghiệm trong lĩnh vực an ninh mạng hoặc pentesting. Một số vị trí có thể yêu cầu kinh nghiệm cụ thể trong kiểm thử xâm nhập ứng dụng web, mạng, hoặc IoT.
Các yêu cầu này có thể thay đổi tùy theo quy mô và lĩnh vực hoạt động của công ty, nhưng đây là những yếu tố cơ bản mà một Pentester cần phải có để thăng tiến trong sự nghiệp.
Lộ trình thăng tiến của Pentester
|
Số năm kinh nghiệm |
Vị trí |
Mức lương |
|
Dưới 1 năm |
3.000.000 - 4.000.000 đồng/ tháng |
|
|
1 - 3 năm |
9.000.000 - 15.000.000 đồng/tháng |
|
|
3 - 5 năm |
15.000.000 - 20.000.000 đồng/tháng |
|
|
Trên 5 năm |
30.000.000 - 50.000.000 đồng/tháng |
Mức lương trung bình của Pentester tại Việt Nam khoảng từ 25 triệu - 35 triệu VND/tháng.
- Đối với Lập trinh viên: 9.000.000 - 14.000.000 VNĐ (1 tháng)
- Đối với SQL Developer: 15.000.000 -25.000.000 VNĐ (1 tháng)
1. Thực tập sinh an toàn thông tin
Mức lương: 3 - 4 triệu/tháng
Kinh nghiệm làm việc: Dưới 1 năm
Thực tập sinh an toàn thông tin là người tham gia vào một chương trình hoặc khóa học đào tạo trong lĩnh vực an toàn thông tin để học và phát triển kỹ năng và kiến thức liên quan đến bảo vệ dữ liệu và hệ thống thông tin khỏi các mối đe dọa và tấn công mạng. Các Thực tập sinh an toàn thông tin thường là sinh viên, người mới tốt nghiệp hoặc người đang muốn chuyển hướng sự nghiệp để theo đuổi lĩnh vực này.
>> Đánh giá: Thực tập sinh an toàn thông tin là công việc nhiều sinh viên năm cuối khối ngành IT lựa chọn. Vị trí này thường được giao nhiệm vụ hỗ trợ bộ phận IT dưới sự hướng dẫn của nhân viên có nhiều kinh nghiệm. Mục tiêu chính của thực tập sinh là học hỏi, trải nghiệm thực tế và đóng góp vào các hoạt động nghiên cứu của công ty.
2. Kỹ sư an toàn thông tin
Mức lương: 9 - 15 triệu/tháng
Kinh nghiệm làm việc: 1 - 3 năm
Kỹ sư an toàn thông tin là một chuyên gia chịu trách nhiệm bảo vệ hệ thống thông tin và dữ liệu của một tổ chức khỏi các rủi ro và mối đe dọa liên quan đến bảo mật. Công việc của họ bao gồm việc phân tích, đánh giá, và bảo vệ các hệ thống máy tính, mạng, ứng dụng, và dữ liệu quan trọng của công ty khỏi các cuộc tấn công mạng, vi phạm bảo mật, và sự xâm nhập trái phép.
>> Đánh giá: Thực tập sinh an toàn thông tin là công việc nhiều sinh viên năm cuối khối ngành IT lựa chọn. Vị trí này thường được giao nhiệm vụ hỗ trợ bộ phận IT dưới sự hướng dẫn của nhân viên có nhiều kinh nghiệm. Mục tiêu chính của thực tập sinh là học hỏi, trải nghiệm thực tế và đóng góp vào các hoạt động nghiên cứu của công ty.
3. Pentester
Mức lương: 15 - 20 triệu/tháng
Kinh nghiệm làm việc: 3 - 5 năm
Pentester là một chuyên gia trong lĩnh vực bảo mật thông tin, được thuê hoặc ứng dụng để thực hiện các cuộc kiểm tra bảo mật trên hệ thống, ứng dụng, mạng, hoặc cơ sở hạ tầng của một tổ chức. Mục tiêu của Pentester là tìm và kiểm tra các lỗ hổng bảo mật trong hệ thống, ứng dụng hoặc mạng của một tổ chức để đảm bảo rằng chúng không dễ dàng bị xâm nhập hoặc tấn công bởi các hacker hoặc tổ chức xấu.
>> Đánh giá: Công việc này giúp bạn tích luỹ kiến thức về bảo mật thông tin, hệ thống máy tính, mạng, và ứng dụng. Điều này có thể là một tài sản khi bạn muốn theo đuổi các vị trí cao cấp trong ngành công nghệ thông tin. Công việc Pentester thường có thu nhập cao. Những người có kỹ năng và kiến thức vững chắc có khả năng kiếm được mức lương hấp dẫn do sự cần thiết của chuyên gia bảo mật.
4. Giám đốc Thông tin
Mức lương: 30 - 50 triệu/tháng
Kinh nghiệm làm việc: Từ 5 năm trở lên
Giám đốc Thông tin (CIO - Chief Information Officer) là một vị trí quan trọng trong một tổ chức hoặc doanh nghiệp, chịu trách nhiệm quản lý và điều hành toàn bộ hệ thống thông tin và công nghệ thông tin của tổ chức đó. CIO đóng vai trò quyết định về việc áp dụng, phát triển và duy trì các giải pháp công nghệ thông tin để hỗ trợ mục tiêu kinh doanh và chiến lược tổ chức.
>> Đánh giá: Vị trí Giám đốc Thông tin đều đóng vai trò quan trọng trong việc điều hành và phát triển các hoạt động của bộ phận IT. Giám đốc Thông tin chính là người chịu trách nhiệm xây dựng chiến lược và định hướng dài hạn cho công ty công nghệ. Vị trí đòi hỏi kỹ năng lãnh đạo, phân tích, và chiến lược xuất sắc, cùng với tinh thần trách nhiệm và đạo đức nghề nghiệp cao.
5 bước giúp Pentester thăng tiến nhanh trong trong công việc
Nâng cao kiến thức chuyên môn và cập nhật công nghệ mới
Để trở thành một Pentester xuất sắc, bạn cần liên tục cập nhật kiến thức về các kỹ thuật tấn công và bảo mật mới nhất. Hãy tham gia các khóa học, hội thảo chuyên ngành, và đọc các tài liệu từ các nguồn uy tín trong lĩnh vực an ninh mạng. Ngoài ra, bạn nên theo dõi các blog, diễn đàn, và cộng đồng mạng để nắm bắt các xu hướng mới nhất và những mối đe dọa an ninh tiềm ẩn. Việc hiểu rõ và ứng dụng các công nghệ tiên tiến sẽ giúp bạn có lợi thế cạnh tranh và được công nhận là chuyên gia trong lĩnh vực này.
Phát triển kỹ năng thực hành và chứng chỉ chuyên môn
Kỹ năng thực hành là yếu tố quan trọng để chứng minh khả năng của bạn trong việc kiểm thử xâm nhập. Hãy tham gia các cuộc thi CTF (Capture The Flag), phòng lab online như Hack The Box, TryHackMe, hoặc các môi trường mô phỏng khác để rèn luyện kỹ năng tấn công và phòng thủ. Đồng thời, đạt được các chứng chỉ uy tín như OSCP (Offensive Security Certified Professional), OSCE (Offensive Security Certified Expert), hoặc GPEN (GIAC Penetration Tester) sẽ giúp bạn khẳng định năng lực và tăng cơ hội thăng tiến trong sự nghiệp.
Xây dựng và mở rộng mạng lưới chuyên nghiệp
Tham gia các cộng đồng bảo mật, diễn đàn, và các sự kiện mạng lưới là cách tuyệt vời để kết nối với các chuyên gia trong ngành, học hỏi từ kinh nghiệm của họ và tạo dựng mối quan hệ quan trọng. Mạng lưới mạnh mẽ có thể cung cấp cho bạn nhiều cơ hội nghề nghiệp mới và giúp bạn được giới thiệu vào các dự án thú vị và thử thách hơn. Hãy chủ động tham gia các nhóm chuyên môn và cộng đồng như DEF CON, Black Hat, OWASP, và BSides để mở rộng mạng lưới quan hệ của bạn.
Phát triển kỹ năng viết báo cáo và giao tiếp
Là một Pentester, bạn không chỉ cần giỏi về kỹ thuật mà còn phải biết cách truyền đạt kết quả kiểm thử của mình một cách rõ ràng và thuyết phục. Hãy tập trung vào việc cải thiện kỹ năng viết báo cáo để trình bày các phát hiện của bạn một cách chuyên nghiệp và dễ hiểu. Kỹ năng giao tiếp tốt cũng quan trọng khi bạn cần thảo luận với các bộ phận khác trong công ty hoặc với khách hàng về các lỗ hổng bảo mật và biện pháp khắc phục. Việc này sẽ giúp bạn xây dựng uy tín và tạo cơ hội để được cân nhắc vào các vị trí quản lý hoặc lãnh đạo.
Chủ động tìm kiếm cơ hội phát triển và thể hiện sáng kiến
Không ngừng tìm kiếm và tự đề xuất các dự án kiểm thử xâm nhập mới, đặc biệt là những dự án mang tính chiến lược và có tác động lớn đến tổ chức. Hãy thể hiện sự chủ động và sáng tạo trong việc phát triển các phương pháp kiểm thử mới và cải tiến quy trình làm việc hiện tại. Sự chủ động và đóng góp có giá trị sẽ giúp bạn được công nhận và mở ra cơ hội thăng tiến lên các vị trí cao hơn như Lead Pentester, Security Consultant, hoặc thậm chí là vị trí quản lý trong bộ phận bảo mật.
>> Xem thêm:
Việc làm Thực tập sinh an toàn thông tin cho sinh viên mới ra trường