Security Engineer - Red Team
AS SOLUTIONS
Mô tả công việc
Thực hiện các cuộc kiểm thử xâm nhập (Penetration Testing) và mô phỏng các cuộc tấn công mạng thực tế nhằm phát hiện lỗ hổng bảo mật trong hệ thống CNTT, mạng, ứng dụng và cơ sở hạ tầng. Sử dụng các kỹ thuật khai thác thủ công và các công cụ hỗ trợ để kiểm tra bảo mật. Phát triển và tùy chỉnh các mã khai thác. Thực hiện báo cáo chi tiết về các lỗ hổng, rủi ro và giải pháp khắc phục.
Yêu cầu công việc
BẮT BUỘC: Đang theo học/Có bằng cấp về Khoa học máy tính, Kỹ thuật máy tính, An toàn thông tin hoặc các ngành liên quan khác. Hiểu rõ các giai đoạn (phase) trong hoạt động Red Team và có kinh nghiệm sử dụng các công cụ như Metasploit, CobaltStrike, Sliver. Có khả năng lập trình và viết mã bằng một trong các ngôn ngữ C++, C#, Golang, Rust. NÊN CÓ: Có kiến thức cơ bản về Windows: Hệ thống Domain Controller, AD, các kỹ thuật tận công cơ bản như Kerberoasting, Pass-the-Hash. Có hiểu biết về các dịch vụ SMB/Exchange/Sharepoint/MSSQL và các dịch vụ theo mô hình client-server khác. Ưu tiên các ứng viên có chứng chỉ quốc tế như OSCP, CompTIA, GPEN, hoặc các chứng chỉ liên quan đến Red Team/Penetration Testing.
Quyền lợi
Chế độ thưởng tháng thứ 13; thưởng lễ tết và thưởng dự án theo quy định Công ty. Được xét tăng lương 02 lần/ 01 năm. Được hỗ trợ tiền ăn. Được hưởng chế độ chăm sóc sức khỏe cao cấp cho bản thân và người thân. Thời gian làm việc linh động, được nghỉ Thứ Bảy và Chủ Nhật. Được đóng bảo hiểm y tế, bảo hiểm xã hội và các chế độ phúc lợi khác. Được vận hành, sử dụng các trang thiết bị hiện đại. Được thực hiện những dự án ý nghĩa với những đồng nghiệp thân thiện, nhiều kinh nghiệm trong lĩnh vực an toàn thông tin. Môi trường làm việc trẻ trung, năng động, luôn tạo điều kiện tốt nhất để mỗi cá nhân được thể hiện năng lực. Lộ trình thăng tiến rõ ràng. Chế độ nghỉ mát hàng năm. Các hoạt động gắn kết khác: thể thao, Funny time, Team building, sinh nhật Công ty,...