Chuyên Gia Kiểm Thử Xâm Nhập

3 weeks ago


Hà Nội, Vietnam ABBank Full time

Khối / Ban
- Khối Công nghệ Ngân hàng
- Lĩnh vực
- Công nghệ thông tin
- Địa điểm
- Hà Nội
- Loại hình công việc
- Toàn thời gian
- Thời hạn ứng tuyển
- 28/10/2024
- Mô tả công việc
- Xác định và đưa các chính sách, nguyên tắc và tiêu chuẩn bảo mật kỹ thuật vào trong ứng dụng.
- Thúc đẩy và hỗ trợ đánh giá bảo mật ứng dụng và lập mô hình mối đe dọa... cho các môi trường Onpremis, Cloud, Hybrid
- Phân tích lỗi 1 day, viết payload khai thác.
- Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại Ngân hàng, blogs, hoạt động cộng đồng ATTT.
- Thực hiện fuzzing các lỗ hổng cho toàn bộ hệ thống Ngân hàng và xác thực các lỗ hổng điểm yếu sau khi thực hiện Kiểm thử xâm nhâp (redteam), đánh giá hiệu quả hoạt động của hệ thống bảo mật, đội ngũ Blueteam.
- Thực hiện redteam định kỳ theo kế hoạch với mục tiêu rõ ràng, viết báo cáo cách thức thực hiện và kết quả và khuyến nghị khắc phục phù hợp.
- Tham gia lập kế hoạch, thiết kế kiến trúc, triển khai các hệ thống bảo mật;... đảm bảo an toàn, an ninh cho hệ thống Ngân hàng.
- Báo cáo, theo dõi tình trạng hệ thống, các sự cố bảo mật, điểm yếu lỗ hổng bảo mật để đề xuất với lãnh đạo biện pháp khắc phục tức thời.
- Yêu cầu
- Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính. Có kinh nghiệm tối thiểu 5 năm trong lĩnh vực an toàn thông tin.
- Có hiểu biết chuyên sâu về CNTT trong các mảng: ngôn ngữ lập trình (C#, C++, Python...), hệ điều hành (Windows, Linux/Unix...), các loại protocol, network, các thuật toán mã hóa.
- Có kiến thức về AD, Azure AD và biết khai thác một số kỹ thuật: golden ticket, Unconstrained Delegation, constrained Delegation...
- Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng.
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau.
- Có kiến thức chuyên sâu về bypass các hệ thống phòng thủ, bảo mật như Endpoint Security, AV, applocker, asmi, edr/xdr..., các kỹ thuật chống bypass. Am hiểu về Mitre Attack.
- Sử dụng thành thạo các công cụ như: Burpsuite, Kali Linux, Metasploit và biết build 1 số công cụ phục vụ kiểm thử xâm nhập (redteam).
- Có một trong các chứng chỉ ATTT sau: OSCP, OSEP, CRTP, CARTP... hoặc tương đương.

**Quyền lợi**:
Lương và phúc lợi hấp dẫn:

- Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn).
- 13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác.
- Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers.
- Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK.

Cơ hội phát triển nghề nghiệp hấp dẫn:

- Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng.
- Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý.
- Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính.

Môi trường làm việc năng động:

- Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo.
- Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên.
- Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển.



  • Hà Nội, Vietnam ABBank Full time

    Khối / Ban - Khối Công nghệ Ngân hàng - Lĩnh vực - Công nghệ thông tin - Địa điểm - Hà Nội - Loại hình công việc - Toàn thời gian - Thời hạn ứng tuyển - 20/11/2024 - Mô tả công việc - Tiếp nhận, xây dựng và triển khai các kế hoạch hành động chi tiết của bản thân gắn liền với kế...


  • Hà Nội, Vietnam Công Ty Cổ Phần Hệ Thống Công Nghệ ETC Full time

    **Mô tả công việc**: (Mức lương: 15 - 30 triệu VNĐ) - Tham gia rà soát và phân tích các yêu cầu nghiệp vụ để hiểu về mục tiêu của dự án, cung cấp các thông tin đầu vào làm cơ sở để kiểm thử và dự kiến về các hoạt động kiểm thử cần có. - Xây dựng kế hoạch kiểm thử, và...


  • Hà Nội, Vietnam SHB Full time

    **Nơi Làm Việc**: - Hà Nội **Cấp Bậc**: - Nhân viên **Hình Thức**: - Nhân viên chính thức **Bằng Cấp**: - Đại học **Kinh Nghiệm**: - 2 Năm **Mức Lương**: - Lương thỏa thuận **Ngành nghề**: - CNTT - Phần mềm, CNTT - Phần cứng / Mạng **Phòng Ban**: - Hội sở **Hạn Chót Nhận Hồ...


  • Hà Nội, Vietnam SHB Full time

    **Nơi làm việc**: - Hà Nội **Cấp Bậc**: - Nhân viên **Hình Thức**: - Nhân viên chính thức **Bằng Cấp**: - Đại học **Kinh Nghiệm**: - 2 Năm **Mức Lương**: - Lương thỏa thuận **Ngành nghề**: - CNTT - Phần mềm, CNTT - Phần cứng / Mạng **Phòng Ban**: - Hội sở **Hạn chót nhận hồ...


  • Hà Nội, Vietnam Công Ty Cổ Phần Viễn Thông FPT Telecom Full time

    Số lượng cần tuyển**:3**: - Loại hình công việc**:Toàn thời gian**: - Đơn vị quản lý**:Phòng Nghiên cứu, Phát triển & Thử nghiệm Sản phẩm** - Mức lương**:lương thỏa thuận****: - Hạn nộp hồ sơ**: 25-10-2024** **CHI TIẾT CÔNG VIỆC**: - Phối hợp chặt chẽ với các bộ phận phát...


  • Hà Nội, Vietnam Công Ty Cổ Phần Giải Pháp Công Nghệ Lạc Hồng Full time

    **Mô tả công việc**: (Mức lương: Đến 50 triệu VNĐ) Lập kế hoạch và triển khai đánh giá an toàn thông tin, kiểm thử xâm nhập đối với ứng dụng web, mobile, và hạ tầng CNTT (thiết bị mạng, máy chủ ) Thực hiện đánh giá an toàn thông tin, kiểm thử xâm nhập và bảo mật trên mã...


  • Hà Nội, Vietnam ABBank Full time

    Khối / Ban - Digital Banking - Lĩnh vực - Ngân hàng - Địa điểm - Hà Nội - Loại hình công việc - Toàn thời gian - Thời hạn ứng tuyển - 28/09/2024 - Mô tả công việc - Tiếp nhận các yêu cầu về Xây dựng kịch bản Kiểm thử các Report/Dashboard, các mô hình phân tích dữ liệu trên các nền...


  • Hà Nội, Vietnam Công ty cổ phần FintechViet Full time

    **Mô tả công việc**: (Mức lương: 10 - 15 triệu VNĐ) - Tham gia các dự án nghiên cứu, phát triển và triển khai giải pháp phần mềm ứng dụng cho các khách hàng của công ty trong lĩnh vực Tài chính Ngân Hàng với vai trò là Cán bộ Kiểm thử phần mềm; - Nghiên cứu, thu thập, làm rõ, tổng...


  • Hà Nội, Vietnam Công Ty Cổ Phần Phần Mềm Vangle Tek Full time

    **Mô tả công việc**: (Mức lương: 15 - 20 triệu VNĐ) Nhiệm vụ chính: Phân tích yêu cầu, lập kế hoạch test, viết test case, thực hiện test, báo cáo bug, và tương tác với đội phát triển.- Phân tích yêu cầu: Nắm vững yêu cầu của dự án từ tài liệu và các trao đổi với khách hàng, cung...


  • Hà Nội, Vietnam Công Ty Cổ Phần Viễn Thông FPT Telecom Full time

    Số lượng cần tuyển**:1**: - Loại hình công việc**:Toàn thời gian**: - Đơn vị quản lý**:Ban dự án HiFPT Mega App** - Mức lương**:15000000** - **25000000** VND****: - Hạn nộp hồ sơ**: 02-11-2024** **CHI TIẾT CÔNG VIỆC**: - Tham gia phát triển các sản phẩm trên các nền tảng của HiFPT (App, Web) -...


  • Hà Nội, Vietnam Công Ty Cổ Phần Viễn Thông FPT Telecom Full time

    Số lượng cần tuyển**:2**: - Loại hình công việc**:Toàn thời gian**: - Đơn vị quản lý**:Trung tâm an ninh mạng** - Mức lương**:lương thỏa thuận****: - Hạn nộp hồ sơ**: 24-10-2024** **CHI TIẾT CÔNG VIỆC**: - Tham gia phối hợp cùng các đơn vị liên quan xử lý các sự cố ANTT. - Tham gia tư...


  • Hà Nội, Vietnam NewCA Full time

    **Giới thiệu**: Chi tiết công việc - Tạo test case, test plan theo tài liệu thiết kế hệ thống và tài liệu đặc tả nghiệp vụ - Thiết lập môi trường kiểm thử, thực thi và báo cáo kết quả - Quản lý, phân tích và theo dõi kết quả test, báo cáo kết quả và đánh giá chất lượng sản...


  • Hà Nội, Vietnam Chứng khoán VNDIRECT Full time

    **Nơi Làm Việc**: - Hà Nội **Cấp Bậc**: - Nhân viên **Hình Thức**: - Nhân viên chính thức **Kinh Nghiệm**: - 6 - 8 Năm **Mức Lương**: - Lương thỏa thuận **Ngành nghề**: - Kế toán / Kiểm toán **Hạn Chót Nhận Hồ Sơ**: - 31/10/2024 **Phúc Lợi**: - Máy tính xách tay - Bảo hiểm - Phụ...


  • Hà Nội, Vietnam Chứng khoán VNDIRECT Full time

    **Nơi làm việc**: - Hà Nội **Cấp Bậc**: - Nhân viên **Hình Thức**: - Nhân viên chính thức **Kinh Nghiệm**: - 6 - 8 Năm **Mức Lương**: - Lương thỏa thuận **Ngành nghề**: - Kế toán / Kiểm toán **Hạn chót nhận hồ Sơ**: - 31/10/2024 **Phúc Lợi**: - Máy tính xách tay - Bảo hiểm - Phụ...


  • Hà Nội, Vietnam CÔNG TY CỔ PHẦN DỊCH VỤ CHỮ KÝ SỐ INTRUST Full time

    **Mô tả công việc**: (Mức lương: 8 - 15 triệu VNĐ) - Nghiên cứu yêu cầu và thiết kế của dự án - Lập kế hoạch kiểm thử phần mềm (test plan). - Viết tài liệu kịch bản kiểm thử phần mềm (testcase). Thực hiện kiểm thử phần mềm, ghi nhận và quản lý lỗi của phần mềm lên các...


  • Hà Nội, Vietnam DTS Software Vietnam Full time

    DTS Software Vietnam *** - 266 Doi Can, Ba Dinh, Ha Noi- At office- Posted 31 minutes ago- Skills: - Tester Japanese MySQL **Top 3 reasons to join us**: - 13th Salary + Yearly Performance Bonus - Amazing training and development opportunities - Health Insurance Package **Job description**: - Tham gia kiểm thử các hệ thống WEB (màn hình,...


  • Hà Nội, Vietnam Công Ty Cổ Phần Giải Pháp Minh Phúc Full time

    **Mô tả công việc**: (Mức lương: Đến 3 triệu VNĐ) - Tham gia rà soát và phân tích các yêu cầu nghiệp vụ để hiểu về mục tiêu của dự án, cung cấp các thông tin đầu vào làm cơ sở để kiểm thử và dự kiến về các hoạt động kiểm thử cần có. - Triển khai các kịch bản kiểm...


  • Hà Nội, Vietnam Công Ty Cổ Phần Viễn Thông FPT Telecom Full time

    Số lượng cần tuyển**:1**: - Loại hình công việc**:Toàn thời gian**: - Đơn vị quản lý**:Trung tâm an ninh mạng** - Mức lương**:20000000** - **35000000** VND****: - Hạn nộp hồ sơ**: 17-11-2024** **CHI TIẾT CÔNG VIỆC**: - Thực hiện đánh giá ATTT các ứng dụng, hệ thống trên nhiều nền tảng...


  • Hà Nội, Vietnam Công Ty Cổ Phần Đầu Tư Và Phát Triển Công Nghệ Truyền Thông Nam Việt Full time

    **Mô tả công việc**: (Mức lương: 8 - 15 triệu VNĐ) - Kiểm tra chất lượng phần mềm - Tìm hiểu phân tích nghiệp vụ. Viết các tài liệu liên quan - Thực hiện viết và chạy testcase; Báo cáo test cho leader - Phối hợp với các thành viên trong dự án để đảm bảo công việc. - Trao đổi/hỗ...


  • Hà Nội, Vietnam Công Ty Cổ Phần An Ninh Mạng Leeon Full time

    **Mô tả công việc**: (Mức lương: 15 - 30 triệu VNĐ) Dò quét, đánh giá, thử nghiệm thâm nhập hệ thống ứng dụng, web, hệ thống hạ tầng CNTT, máy chủ (Linux server, Windows,...), các thiết bị mạng (Switch, Router, Access point,...), các thiết bị bảo mật (Firewall, IDS/IPS, AV,...)... tìm ra tất...