Đến nội dung chính
Tuyển Dụng
← Novaland

Senior Penetration Tester (Web, App, Infrastructure) - Chuyên Viên Cao Cấp Kiểm Thử Xâm Nhập

Novaland · Hồ Chí Minh
Ứng tuyển tại trang chính thức ↗
Loại hình
Toàn thời gian
Hình thức
Tại văn phòng
Cấp bậc
Nhân viên
Ngành nghề
Ngành nghề khác
Mức lương
Thương lượng
Địa điểm
Hồ Chí Minh, Hồ Chí Minh, Hồ Chí Minh

Tổng quan

  • Thực hiện việc kiểm tra xâm nhập trên Hệ thống/Ứng dụng/Website:
  • Thực hiện đánh giá, kiểm thử an toàn bảo mật trên hệ thống Hệ thống / Ứng dụng / Website.
  • Báo cáo và đưa ra giải pháp, POC cho các lỗ hổng sau khi đánh giá, phối hợp với các bộ phận liên quan thực hiện vá các lổ hổng.
  • Kiểm chứng các lỗ hổng bảo mật trên Hệ thống / Ứng dụng / Website, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
  • Thực hiện sao lưu, phục hồi, nâng cấp đảm bảo toàn vẹn dữ liệu hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website.
  • Tổ chức các buổi trình bày đào tạo hướng dẫn các kỹ thuật tấn công cho đội ngũ chuyên viên.
  • Tham gia xây dựng, triển khai công cụ đánh giá và nghiên cứu các phương thức đánh giá bảo mật chuyên sâu cho Hệ thống/Ứng dụng/Website của Nova Group và các Công ty thành viên:
  • Tham gia xây dựng, triển khai các công cụ hỗ trợ phòng ban trong việc đánh giá kiểm thử hệ thống CNTT.
  • Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố.
  • Tham gia nghiên cứu các phương pháp mới trong khai thác lỗ hổng phần mềm. Tìm kiếm lỗ hổng trên các framework mã nguồn mở.
  • Nghiên cứu các phương thức đánh giá bảo mật chuyên sâu dựa trên các CVE đã công bố hoặc các CVE chưa công bố
  • Phối hợp với các nhóm và nhân sự phụ trách nhằm: Triển khai công việc, dự án liên quan, Xử lý các sự cố mức chuyên sâu
  • Tham gia triển khai các dự án của Bộ phận An toàn Bảo mật và Tuân thủ.
  • Đưa ra ý kiến nhằm hỗ trợ team An toàn Bảo mật cải thiện khả năng phòng thủ của hệ thống Nova Group và các Công ty thành viên:
  • Đưa ra các phân tích cảnh báo từ hệ thống và yêu cầu các đội nhóm liên quan sửa các lỗi bảo mật liên quan đến Hệ thống / Ứng dụng / Website phụ trách.
  • Dùng góc nhìn của Red Team để đưa ra lời khuyên về các khả năng xâm nhập/tấn công có thể xảy ra và hỗ trợ Blue Team cải thiện khả năng phòng thủ của hệ thống.
  • Hỗ trợ các nhóm kỹ thuật để cắt giảm/giảm thiểu rủi ro đã xác định.
  • Tư vấn cho cấp trên về các công nghệ mới, giải pháp an toàn cho Hệ thống / Ứng dụng / Website cho các đơn vị khi có yêu cầu.
  • Biên soạn quy trình, quy định, tài liệu hướng dẫn cho việc đánh giá kiểm thử hệ thống và thực hiện sao lưu nâng cấp hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website:
  • Thực hiện biên soạn quy trình, quy định và tài liệu hướng dẫn liên quan đến hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website.
  • Định kỳ thực hiện rà soát và cập nhật quy trình, quy định và tài liệu hướng dẫn.

Quyền lợi

  • ,• Phúc lợi toàn diện với bảo hiểm sức khỏe Nova-care, ưu đãi đặc quyền trong hệ sinh thái tập đoàn,...
  • ,• Lộ trình thăng tiến rõ ràng, minh bạch. 100% nhân sự được tạo cơ hội thăng tiến dựa trên năng lực.
Chế độ bảo hiểmChế độ thưởngChăm sóc sức khỏeĐào tạo

Tóm tắt thông tin từ tin tuyển dụng chính thức. Xem bản gốc ↗

Quan tâm đến vị trí này?

Bạn sẽ được chuyển đến trang ứng tuyển chính thức của nhà tuyển dụng.

Ứng tuyển tại trang chính thức ↗
Đây là doanh nghiệp của bạn? Nhận quản lý trang, yêu cầu chỉnh sửa hoặc gỡ bỏ
→