Chuyên Viên Cao Cấp An Ninh Thông Tin (Senior Red Team/pentester)

Công ty cổ phần Chứng khoán SSI · Hà Nội

Type

Full-time

Work mode

On-site

Level

Staff

Industry

Other

Salary

Thương lượng

Location

Hà Nội, Hà Nội, Hà Nội

Overview

Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team.
Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint).
Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest.
Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ.
Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ.
Thực hiện các công việc khác theo phân công.

Summary of facts from the official posting. View original ↗

You'll be taken to the employer's official application page.