MÔ TẢ CÔNG VIỆC

• Đánh giá ATBM với các ứng dụng (website, app..) đưa vào VNDIRECT sử dụng, bao gồm các ứng dụng phát triển với VNDIRECT và của nhà cung cấp bên ngoài (khi đưa vào sử dụng và định kỳ)
• Rà quét lỗ hổng trên các nền tảng HĐH, CSDL
• Đánh giá định kì các ứng dụng CNTT và dịch vụ nội bộ của Công ty
• Phối hợp xử lý các lỗ hổng trên ứng dụng

YÊU CẦU

• Tốt nghiệp đại học chuyên ngành An toàn thông tin, Công nghệ thông tin hoặc các chuyên ngành có liên quan
• Thông thạo các kỹ thuật tìm kiếm, khai thác điểm yếu/lỗ hổng, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục
• Hiểu biết về lỗ hổng ứng dụng (ví dụ OWASP Top 10), có kinh nghiệm khai thác lỗ hổng bảo mật hệ thống/mạng/ứng dụng
• Đam mê CTF, Bug bounty, CVE. Ưu tiên ứng viên đã tham gia và có giải thưởng ở các cuộc thi CTF hoặc phát hiện được lỗ hổng mới.
• Có các chứng chỉ OSCP hoặc tương đương.
• Lập trình thành thạo ít nhất 1 ngôn ngữ: Java,C/C++,Python,…

QUYỀN LỢI

1. Cộng đồng những người làm nghề chính trực và dấn thân phụng sự

• Môi trường làm nghề tài chính chuyên nghiệp
• Làm việc với tinh thần làm chủ, sáng tạo và thách thức

2. Thu nhập theo năng lực

• Thu nhập xứng đáng theo năng lực và giá trị đóng góp
• Thử việc 100% lương nếu đạt yêu cầu, xem xét thay đổi thu nhập định kỳ theo kết quả kinh doanh
• Tham gia bảo hiểm sức khỏe, bảo hiểm y tế, bảo hiểm tai nạn 24/24

3. Tổ chức học tập và văn hóa sôi nổi

• Được tư vấn và chia sẻ về lộ trình phát triển năng lực và công việc tại công ty
• Được cung cấp trang thiết bị hiện đại phục vụ cho công việc
• Không gian làm việc thân thiện, các đầu sách đa dạng sẵn có tại khu vực làm việc
• Các hoạt động văn hóa, thiện nguyện phong phú và sôi nổi