Red Teamer

**Mô tả công việc**:
(Mức lương: Thỏa thuận)
- Thực hiện đánh giá An toàn thông tin các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.
- Xây dựng security guideline thông qua tìm hiểu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
- Đào tạo An toàn thông tin (nhận thức, lập trình, cấu hình an toàn) cho khách hàng
- Xử lý sự cố An toàn thông tin
- Phân tích lỗi 1 day, viết payload khai thác
- Nghiên cứu 0day, các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog, hoạt động cộng đồng An toàn thông tin
- Tham gia diễn tập nội bộ hoặc bên ngoài, CTF của Tập đoàn

**Chức vụ**: Nhân Viên/Chuyên Viên

**Hình thức làm việc**: Toàn thời gian

**Quyền lợi được hưởng**:
Lương thưởng:

- Offer package hấp dẫn theo năng lực
- Review lương định kỳ vào tháng 3 hàng năm
- Giải thưởng nhân viên xuất sắc tháng/năm: 02-10 triệu đồng
- 16 ngày nghỉ 1 năm (12 ngày nghỉ phép theo quy định Luật Lao động + 3 ngày nghỉ dưỡng + Ngày 22/12)
- Đóng BHXH đầy đủ theo quy định, Bảo hiểm sức khỏe và tai nạn cá nhân của MIC (Hạn mức chi trả lên đến 600 triệu/năm)
- Khám sức khỏe định kỳ hàng năm

Cơ hội Phát triển:

- Được tài trợ 100% đối với các chứng chỉ xếp hạng chuyên môn quốc tế chuyên sâu theo từng vị trí
- Liên tục đầu tư học liệu mới nhất, cập nhật nhất trên thị trường về lĩnh vực ATTT từ các nhà cung cấp, các học viện/uy tín hàng đầu thế giới
- 100% cán bộ nhân viên được cấp tài khoản Elearning từ Udemy - học thỏa sức mọi lúc mọi nơi
- Miễn phí tham gia các chương trình chia sẻ kiến thức chuyên ngành, các hội thảo chuyên môn từ các diễn giả đầu ngành trong nước và quốc tế

Môi trường làm việc:

- Trang phục thoải mái, tự tin thể hiện cá tính
- Thời gian làm việc linh hoạt (VCSer chọn giờ làm việc giữa 2 khung giờ sau 8h30-18:00 hoặc 9h00-18h30)
- Khu vực riêng dành cho Tập Gym, giải trí (chơi Bi-a, Pes, Bóng bàn, Café, Đọc sách )
- Các CLB: Chạy, Cầu lông, Game, Bi lắc, Bơi, Sách Tham gia các event Công ty: hoạt động
- Teambuilding hàng quý, Sinh nhật hàng tháng, Year End Party, nghỉ mát, ngày lễ 08/03, 20/10 (các chị em được nghỉ ½ ngày), ngày sinh nhật tập đoàn 01/06

**Yêu cầu bằng cấp (tối thiểu)**: Trung cấp - Nghề

**Yêu cầu công việc**:
Yêu cầu/Năng lực
- Có kinh nghiệm trong lĩnh vực an toàn thông tin từ 2-7 năm
- Xây dựng và phát triển các công cụ, kỹ thuật, lỗ hổng, sách, tài liệu nghiên cứu được đánh giá cao và sử dụng rộng rãi trên thế giới
- Có kiến thức lập trình an toàn ứng dụng web
- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
- Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng
- Kiến thức bypass, các kỹ thuật chống bypass
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau
- Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới
- Có hiểu biết chuyên sâu về CNTT trong các mảng: ngôn ngữ lập trình, hệ điều hành, các loại protocol, network, các thuật toán mã hóa

Kỹ năng mềm
- Kỹ năng giao tiếp, thuyết trình tốt
- Có tư duy phân tích và giải quyết vấn đề
- Kỹ năng làm việc nhóm tốt
- Quản lý công việc và tiến độ

**Yêu cầu giới tính**: Nam/Nữ

**Ngành nghề**: An Ninh Mạng,IT Phần Cứng

Trung cấp - Nghề
Không yêu cầu