← Cake by VPBank
Senior Offensive Security Engineer
Cake by VPBank · Hồ Chí Minh
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Kỹ thuật / Cơ khí
Mức lương
Thương lượng
Địa điểm
Hồ Chí Minh, Hồ Chí Minh, Hồ Chí Minh
So sánh mức lương? Mức lương ngành Kỹ thuật / Cơ khí →
Tổng quan
- Plan and perform penetration tests on web applications, mobile applications (iOS/Android), APIs, and internal/external networks.
- Assess the security of cloud environments (primarily GCP), Kubernetes workloads, CI/CD pipelines, and identity systems such as Azure AD / Entra ID.
- Plan and run red team and adversary emulation exercises based on realistic threat scenarios and the MITRE ATT&CK framework, within agreed rules of engagement.
- Work with the security operations team in purple team exercises to validate and improve detection coverage, alert quality, and incident response readiness.
- Review the security of new features, system designs, and third-party integrations, and perform threat modeling with engineering teams.
- Run the vulnerability management process for offensive findings: triage, risk rating, remediation guidance, and verification of fixes.
- Coordinate and support external penetration tests and the bug bounty program, including scoping, triage, and validating reported issues.
- Write scripts and internal tools to automate reconnaissance, attack surface monitoring, and repetitive testing tasks.
- Write clear reports with risk ratings, proof-of-concept, and actionable remediation steps for both technical and non-technical stakeholders.
Yêu cầu
- Penetration Testing, Application Security, Security Intelligence
Quyền lợi
- Lương thưởng tháng 13 + Performance Bonus (up to 3 tháng thưởng/năm)
- Khám sức khỏe định kì
- BH Khám chữa bệnh Premium
- Phụ cấp Becorp
- 15 ngày phép năm dành cho toàn bộ nhân viên
Chế độ thưởngChăm sóc sức khỏePhụ cấp
Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗
Quan tâm đến vị trí này?
Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.
Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn?
Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→