Redteam
Developer IT Security
Mức lương
Khu vực
Tổng quan về công việc và trách nhiệm
- Thực hiện đánh giá ATTT các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau. - Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất. - Đào tạo ATTT (nhận thức, lập trình, cấu hình an toàn) cho khách hàng - Xử lý sự cố ATTT - Phân tích lỗi 1 day, viết payload khai thác - Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog, hoạt động cộng đồng ATTT - Tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn.
Kỹ năng và kinh nghiệm tối thiểu
- Có kinh nghiệm ATTT 2-7 năm - Xây dựng và phát triển các công cụ, kỹ thuật, lỗ hổng, sách, tài liệu nghiên cứu được đánh giá cao và sử dụng rộng rãi trên thế giới. - Có kiến thức lập trình an toàn ứng dụng web - Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng - Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng. - Kiến thức bypass, các kỹ thuật chống bypass. - Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau. - Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới. - Có hiểu biết chuyên sâu về CNTT trong các mảng: ngôn ngữ lập trình, hệ điều hành, các loại protocol, network, các thuật toán mã hóa
Tại sao ứng viên nên làm ở đây
- 12 ngày phép hàng năm theo Luật Lao Động và 3 ngày nghỉ mát, nghỉ ngày lễ 22/1 - Bảo hiểm sức khỏe và tai nạn cá nhân của MIC (Hạn mức chi trả lên đến 600 triệu/năm) - Review lương định kì vào tháng 3 hàng năm - Khám sức khỏe định kì hàng năm - Giải thưởng ghi nhận năng lực, các đóng góp nổi bật kịp thời - Làm việc tại văn phòng Hạng A - tòa Landmark 72 với tổ hợp không gian xanh và khu vực riêng dành cho - Tập Gym, giải trí (chơi Bi-a, Pes, Café, Đọc sách) - Thư giãn 30 phút mỗi ngày với hoạt động Happy hours (16h-16h30) - 02 phần quà Tết gửi tặng gia đình, người thân - Tham gia các event Công ty: hoạt động Teambuilding hàng quý, Sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ ½ ngày), ngày sinh nhật tập đoàn 01/06, v.v - Tổ chức sinh nhật cá nhân: Phần quà và bánh sinh nhật từ phía Công ty ∙ Các hoạt động thể thao: câu lạc bộ Bóng đá, Bi-a, Pocker, Pes, v.v *THỜI GIAN LÀM VIỆC: Từ thứ 2 tới thứ 6 hàng tuần Bắt đầu từ 8h30/9h00 tới 18h00/18h30 – nghỉ trưa 1 tiếng 30 phút
Ưu tiên có kỹ năng và kinh nghiệm
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau. - Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới. - Có hiểu biết chuyên sâu về CNTT trong các mảng: ngôn ngữ lập trình, hệ điều hành, các loại protocol, network, các thuật toán mã hóa
Ứng tuyển vào công việc này
Công việc đã hoàn thành (10)
