Lead IT Security Engineer (Pentest)
Công Ty Tài Chính TNHH HD SAISON
Mô tả công việc
Đánh giá bảo mật HTTT (pentest) và các sản phẩm số bằng việc dò quét các lỗ hổng bảo mật (scanvuln/code) về hệ thống, mạng, ứng dụng và lập thành báo cáo. Quản lý các hệ thống an toàn bảo mật. Tham gia xử lý các sự cố, rủi ro an toàn bảo mật (Incident Response), đảm bảo phối hợp các chức năng liên quan khắc phục kịp thời và hạn chế rủi ro lan rộng. Tham gia phân tích mối đe doạ và tư vấn thiết kế an toàn cho hệ thống, ứng dụng. Vận hành và giám sát kỹ thuật các hệ thống giám sát ATTT theo phân công. Phối hợp với các nhà cung cấp dịch vụ ATBM về các vấn đề kỹ thuật khi cần thiết. Phối hợp cùng các chức năng liên quan tư vấn khắc phục các vấn đề ATBM trên HTTT theo khuyến nghị kỹ thuật (các bản vá lỗi bảo mật, hotfixes...) Tư vấn hỗ trợ bảo mật cho các dự án. Rà soát bản quyền thư viện mã nguồn. Hỗ trợ, hướng dẫn chuyên môn kỹ thuật cho các thành viên ATBM và các chức năng liên quan khi cần. Phối hợp với compliance trong việc xây dựng, rà soát và cập nhật chính sách, quy trình, quy định về ATBM. Thực hiện những công việc phát sinh khác theo yêu cầu phù hợp phạm vi công việc.
Yêu cầu công việc
1. Trình độ học vấn: Đại học/Cao Đẳng, Kỹ thuật/Công nghệ thông tin (hoặc các ngành liên quan CNTT/ATBM). 2. Kinh nghiệm: Có kinh nghiệm pentest cơ bản (Burp, ZAP, SQLi, XSS…) là lợi thế, sẵn sàng học hỏi. Có kiến thức mạng (Cisco, firewall), hệ thống bảo mật (PAM, EDR)…là một lợi thế. Có kiến thức về ISO/IEC 27001/23001, NIST, PCI DSS, MITRE ATT&CK…là lợi thế. 3. Kỹ năng: Kỹ năng giao tiếp tốt. Trung thực, chủ động. Phối hợp nhóm và báo cáo. 4. Yêu cầu khác: Sẵn sàng tìm hiểu/ học hỏi thêm về AI Security.
Quyền lợi
Thử việc 100% mức lương; 16 ngày phép/năm; Lương tháng 13, thưởng và phụ cấp tùy theo từng vị trí; Được tham gia khóa đào tạo chuyên môn; Khám sức khỏe định kỳ; Bảo hiểm tai nạn 24/24; Ký Hợp đồng Lao động chính thức; Chế độ Bảo hiểm xã hội, Bảo hiểm thất nghiệp, Bảo hiểm y tế theo quy định Nhà nước sau 2 tháng thử việc.