Đến nội dung chính
Tuyển Dụng
← Công ty cổ phần công nghệ Gapo

Kiểm Thử Bảo Mật

Công ty cổ phần công nghệ Gapo · Hà Nội
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Ngành nghề khác
Mức lương
Thương lượng
Địa điểm
Phường Yên Hòa, Hà Nội, Hà Nội

Tổng quan

  • Thực hiện Penetration Testing / Vulnerability Assessment cho: ứng dụng Web/Mobile /API/Backend
  • Phát hiện, đánh giá và khai thác lỗ hổng bảo mật theo OWASP Top 10, CWE.
  • Thực hiện pentest:
  • Định kỳ

Yêu cầu

  • Sau các thay đổi lớn của hệ thống.
  • Nghiên cứu, xây dựng kịch bản tấn công, script hỗ trợ tự động hóa pentest.
  • Lập báo cáo pentest (mô tả lỗ hổng, PoC, mức độ rủi ro, khuyến nghị khắc phục).
  • Phối hợp với team Dev/Infra để xác minh & retest sau khi fix.
  • Hỗ trợ kiểm tra bảo mật nhằm đáp ứng các tiêu chuẩn ISO 27001, SOC
  • Tốt nghiệp CNTT / ATTT hoặc ngành liên quan.
  • Hiểu rõ lỗ hổng bảo mật ứng dụng (OWASP, CWE) và biện pháp phòng chống.
  • Có kiến thức về:
  • Kiến trúc hệ thống (Microservices)
  • Backend (Database, Cache, Message Queue)
  • Cloud & Container: Docker, Kubernetes.
  • Thành thạo công cụ pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Postman
  • Biết ít nhất 01 ngôn ngữ lập trình: Python / Java / JavaScript.
  • Hiểu biết cơ bản về Networking, Linux/Unix, Web Server (Nginx, DNS).
  • Đọc hiểu tài liệu kỹ thuật tiếng Anh, làm việc độc lập và theo nhóm tốt.
  • Điểm cộng
  • Có chứng chỉ CEH / OSCP / eJPT
  • Có kinh nghiệm Red Team / AppSec
  • Có khả năng viết tool / script pentest.

Quyền lợi

  • Thu nhập up to 50M. Đối với ứng viên có kinh nghiệm sẽ thỏa thuận dựa trên năng lực, đảm bảo mức cạnh tranh so với thị trường.
  • Môi trường làm việc hiện đại, văn hóa trẻ trung – năng động, đồng nghiệp hỗ trợ nhiệt tình.
  • Xét tăng lương định kỳ hằng năm dựa trên kết quả công việc và mức độ đóng góp.
  • Thưởng đa dạng: thưởng lễ – Tết, thưởng cuối năm theo hiệu quả kinh doanh.
  • Đầy đủ chế độ BHXH – BHYT – BHTN, nghỉ phép theo luật và theo chính sách nội bộ.
  • Tham gia các hoạt động nội bộ: Team Building, Gala cuối năm, sinh nhật, chương trình văn hóa sự kiện.
  • Lộ trình thăng tiến rõ ràng, có cơ hội phát triển nghề nghiệp lâu dài.
Chế độ thưởngTăng lươngDu lịchNghỉ phép năm

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Quan tâm đến vị trí này?

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.

Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn? Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→