Skip to content
Tuyển Dụng
← Công ty cổ phần công nghệ Gapo

Kiểm Thử Bảo Mật

Công ty cổ phần công nghệ Gapo · Hà Nội
Apply on official site ↗
Type
Full-time
Work mode
On-site
Level
Staff
Industry
Other
Salary
Thương lượng
Location
Phường Yên Hòa, Hà Nội, Hà Nội

Overview

  • Thực hiện Penetration Testing / Vulnerability Assessment cho: ứng dụng Web/Mobile /API/Backend
  • Phát hiện, đánh giá và khai thác lỗ hổng bảo mật theo OWASP Top 10, CWE.
  • Thực hiện pentest:
  • Định kỳ

Requirements

  • Sau các thay đổi lớn của hệ thống.
  • Nghiên cứu, xây dựng kịch bản tấn công, script hỗ trợ tự động hóa pentest.
  • Lập báo cáo pentest (mô tả lỗ hổng, PoC, mức độ rủi ro, khuyến nghị khắc phục).
  • Phối hợp với team Dev/Infra để xác minh & retest sau khi fix.
  • Hỗ trợ kiểm tra bảo mật nhằm đáp ứng các tiêu chuẩn ISO 27001, SOC
  • Tốt nghiệp CNTT / ATTT hoặc ngành liên quan.
  • Hiểu rõ lỗ hổng bảo mật ứng dụng (OWASP, CWE) và biện pháp phòng chống.
  • Có kiến thức về:
  • Kiến trúc hệ thống (Microservices)
  • Backend (Database, Cache, Message Queue)
  • Cloud & Container: Docker, Kubernetes.
  • Thành thạo công cụ pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Postman
  • Biết ít nhất 01 ngôn ngữ lập trình: Python / Java / JavaScript.
  • Hiểu biết cơ bản về Networking, Linux/Unix, Web Server (Nginx, DNS).
  • Đọc hiểu tài liệu kỹ thuật tiếng Anh, làm việc độc lập và theo nhóm tốt.
  • Điểm cộng
  • Có chứng chỉ CEH / OSCP / eJPT
  • Có kinh nghiệm Red Team / AppSec
  • Có khả năng viết tool / script pentest.

Benefits

  • Thu nhập up to 50M. Đối với ứng viên có kinh nghiệm sẽ thỏa thuận dựa trên năng lực, đảm bảo mức cạnh tranh so với thị trường.
  • Môi trường làm việc hiện đại, văn hóa trẻ trung – năng động, đồng nghiệp hỗ trợ nhiệt tình.
  • Xét tăng lương định kỳ hằng năm dựa trên kết quả công việc và mức độ đóng góp.
  • Thưởng đa dạng: thưởng lễ – Tết, thưởng cuối năm theo hiệu quả kinh doanh.
  • Đầy đủ chế độ BHXH – BHYT – BHTN, nghỉ phép theo luật và theo chính sách nội bộ.
  • Tham gia các hoạt động nội bộ: Team Building, Gala cuối năm, sinh nhật, chương trình văn hóa sự kiện.
  • Lộ trình thăng tiến rõ ràng, có cơ hội phát triển nghề nghiệp lâu dài.
BonusSalary reviewCompany tripsAnnual leave

Summary of facts from the official posting. View original ↗

Interested in this role?

You'll be taken to the employer's official application page.

Apply on official site ↗
Is this your business? Claim this page, request edits or removal
→