Chuyên viên cao cấp An ninh thông tin (Senior Red Team)

Công ty cổ phần Chứng khoán SSI · Hà Nội

Loại hình

Toàn thời gian

Hình thức

Tại văn phòng

Cấp bậc

Nhân viên

Ngành nghề

Ngành nghề khác

Mức lương

Thương lượng

Địa điểm

Hà Nội

Tổng quan

Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team.
Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint).
Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest.
Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ.
Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ.
Thực hiện các công việc khác theo phân công.
Lưu ý: Bằng việc gửi hồ sơ ứng tuyển cho vị trí này, bạn xác nhận đã đọc, hiểu, đồng ý và cho phép SSI xử lý dữ liệu cá nhân của bạn theo Điều khoản Bảo mật được công bố tại: https://ssi.com.vn/bao-mat

Kinh nghiệm offensive security tối thiểu 5 năm (ưu tiên đã làm Red Team/Purple Team/AD attack).
Hiểu kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực, mã hóa dữ liệu.
Thành thạo kỹ thuật tìm kiếm/phân tích/khai thác điểm yếu; viết script/automation; các kĩ thuật bypass EDR, leo thang đặc quyền,...
Có khả năng đọc hiểu tài liệu tiếng Anh; viết báo cáo rõ ràng, phối hợp đa bên tốt.
Lợi thế: CTF/bug bounty, OSCP/OSWE/OSEP/CRTO/CRTE (hoặc tương đương), kinh nghiệm môi trường tài chính/chứng khoán.

Chế độ bảo hiểmChế độ thưởngChăm sóc sức khỏeDu lịchĐào tạoNghỉ phép nămCổ phần / ESOP

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.