Tweet
Facebook
Copy Link
Phúc lợi
- Laptop
- Chế độ bảo hiểm
- Du Lịch
- Phụ cấp
- Chế độ thưởng
- Chăm sóc sức khỏe
- Đào tạo
- Tăng lương
- Công tác phí
- Phụ cấp thâm niên
- Nghỉ phép năm
Mô tả Công việc
Tham gia đánh giá an toàn thông tin đối với ứng dụng Web, API, Mobile, hệ thống mạng, máy chủ và hạ tầng công nghệ thông tin.
Thực hiện reconnaissance, OSINT, enumeration và xác định bề mặt tấn công theo phạm vi được giao.
Kiểm tra, xác minh lỗ hổng và thực hiện khai thác có kiểm soát.
Hỗ trợ các hoạt động Red Team như:
Thu thập và xác minh thông tin mục tiêu
Phân tích tài sản Internet-facing
Discovery trên host và hệ thống mạng
Privilege escalation, credential access hoặc lateral movement ở mức cơ bản
Sử dụng công cụ hoặc C2 theo hướng dẫn
Thu thập và quản lý đầy đủ evidence, log, câu lệnh, kết quả kiểm thử và các artifact đã tạo.
Mapping các hoạt động đã thực hiện sang MITRE ATT&CK ở mức cơ bản.
Viết nội dung kỹ thuật cho báo cáo, bao gồm mô tả phát hiện, evidence, tác động và khuyến nghị khắc phục ban đầu.
Thực hiện retest sau khi khách hàng hoàn thành khắc phục.
Tham gia nghiên cứu kỹ thuật tấn công mới, CVE, công cụ bảo mật và xây dựng script hỗ trợ công việc.
Tuân thủ nghiêm túc phạm vi kiểm thử, Rules of Engagement, quy định bảo mật dữ liệu và quy trình cleanup của dự án.
Yêu Cầu Công Việc
Yêu cầu:
Kinh nghiệm: Từ 1 - 2 năm kinh nghiệm trong Penetration Testing, Offensive Security, Red Team hoặc lĩnh vực liên quan
Kiến thức chuyên môn:
Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin,…
Có kiến thức nền tảng về:
Hệ điều hành Windows và Linux
TCP/IP, DNS, HTTP/HTTPS và các giao thức mạng phổ biến
Web, API, cơ chế xác thực và phân quyền
Các nhóm lỗ hổng phổ biến theo OWASP Top 10
Active Directory và các khái niệm cơ bản về tài khoản, quyền và credential
Sử dụng được một số công cụ như Burp Suite, Nuclei, Nessus, Acunetix, Nmap, Kali Linux, Metasploit hoặc công cụ tương đương.
Hiểu cơ bản về MITRE ATT&CK và các giai đoạn của một chiến dịch tấn công.
Nhận thức được sự khác biệt giữa Vulnerability Assessment, Penetration Testing và Red Team.
Hiểu nguyên tắc không vượt phạm vi, không tự ý mở rộng mục tiêu và phải dừng, báo cáo khi thao tác có nguy cơ ảnh hưởng hệ thống.
Có khả năng lập trình hoặc viết script cơ bản bằng Python, PowerShell, Bash hoặc ngôn ngữ tương đương.
Đã từng tham gia thực tập, dự án học tập hoặc hoạt động Pentest có hướng dẫn là 1 điểm cộng.
Có kinh nghiệm với CTF, bug bounty, responsible disclosure hoặc home lab.
Có GitHub, write-up, báo cáo mẫu hoặc công cụ tự phát triển.
Có kiến thức hoặc lab thực hành về Active Directory.
Có các chứng chỉ như eJPT, CPTS, PNPT, CRTP, OSCP hoặc tương đương.
Kỹ năng
Kỹ năng tổng hợp và phân tích
Kỹ năng quản lý thời gian và sắp xếp công việc
Kỹ năng làm việc nhóm và làm việc độc lập
Quyền lợi:
- Mức lương upto 30M, có thể thỏa thuận cao hơn theo năng lực
- Thưởng theo dự án, thưởng hiệu suất năm; thưởng Lễ/Tết/ghi nhận theo chính sách Công ty.
- Review lương định kỳ 1 năm/lần; lộ trình phát triển rõ ràng theo năng lực và chứng chỉ.
- Đào tạo & chứng chỉ: Được tài trợ học & thi chứng chỉ theo lộ trình; tham gia các khóa nâng cao chuyên môn, kỹ năng
- Được làm việc với dự án lớn, được đồng hành cùng đội ngũ kỹ sư nhiều kinh nghiệm, chuyên gia của hãng.
- Được khám sức khỏe định kỳ theo chính sách công ty.
- Được ủng hộ, trao quyền cho cá nhân đóng góp vì tập thể.
- Được mở rộng quan hệ với các lãnh đạo, cá nhân có uy tín trong ngành.
- Cơ hội đi du lịch, tham gia workshop.
Địa điểm làm việc
Thông tin khác
- Cơ hội huấn luyện: Đào tạo nâng cao năng lực, kỹ năng
- Độ tuổi: Không giới hạn tuổi
- Thời gian làm việc:8h - 17h30, thứ 2 đến thứ 6
- Đồng nghiệp: Thân thiện, hòa đồng, hợp tác
- Ngày nghỉ:
Thứ 7, Chủ nhật
Các ngày lễ, tết theo quy định của nhà nước - Lương: Lên đến 30 Tr VND
Công ty Cổ phần Đầu tư Kỹ thuật Số Việt (VDI)- Cung cấp giải pháp tích hợp, dịch vụ số hàng đầu Việt Nam.Chúng tôi luôn tiên phong công nghệ và đưa ra các giải pháp hữu ích thực tế cho dịch vụ công và đa ngành. Đồng thời cùng chính phủ để hoàn thành mục tiêu: Chính phủ số, Kinh tế số, Xã hội số giai đoạn 2020-2025.
Trong suốt quá trình hoạt động, VDI đã có những chuyển đổi tích cực về định hướng, chiến lược, dẫn tới những bước phát triển không ngừng trong lĩnh vực cung cấp giải pháp tích hợp, dịch vụ số cho các ngành trọng điểm như Ngân hàng, Viễn thông, Công nghệ thông tin…
Review Đầu tư Kỹ thuật Số Việt (VDI)
Ninh Bình là một tỉnh thuộc khu vực Đồng bằng sông Hồng, nổi tiếng với quần thể Tràng An, Tam Cốc – Bích Động, và chùa Bái Đính – những điểm du lịch di sản thế giới. Tỉnh có vị trí thuận lợi, gần Hà Nội, là cửa ngõ giữa Bắc Bộ và Bắc Trung Bộ, nên phát triển mạnh về du lịch, công nghiệp, và nông nghiệp công nghệ cao.
Các vị trí việc làm phổ biến gồm: nhân viên du lịch – hướng dẫn viên, lễ tân khách sạn, kỹ sư cơ khí – điện, công nhân may mặc, kế toán, và nhân viên hành chính – văn phòng. Khu vực thành phố Ninh Bình, Tam Điệp, và Gia Viễn tập trung nhiều khu công nghiệp, doanh nghiệp lớn tuyển dụng thường xuyên.
Mức lương trung bình tại Ninh Bình dao động từ 6 – 12 triệu đồng/tháng, tùy ngành nghề và trình độ. Các vị trí kỹ sư, quản lý trong sản xuất – du lịch có thể đạt 15 – 25 triệu đồng/tháng.
Doanh nghiệp nổi bật tuyển dụng gồm: Công ty Xi măng The Vissai, KCN Gián Khẩu, KCN Khánh Phú, và các resort – khu du lịch sinh thái. Nhu cầu lao động trong du lịch, sản xuất linh kiện, dệt may và dịch vụ ăn uống – lưu trú tăng mạnh vào mùa cao điểm. Sinh viên mới ra trường cũng có nhiều cơ hội thực tập, học việc tại các khu du lịch và nhà máy.
Tổng thể, Ninh Bình là tỉnh đang phát triển nhanh, phù hợp cho người muốn làm việc trong môi trường kết hợp giữa du lịch, công nghiệp và dịch vụ.
Những công ty đang tuyển Ninh Bình tại note8.vn:
- Ngân hàng TMCP Việt Nam Thịnh Vượng
- Lotte Cinema Việt Nam
- VIFON
- Ngân hàng TMCP Bắc Á (Bắc Á Bank)
- Công ty TNHH Nước Giải Khát Suntory PepsiCo Việt Nam (SPVB)
Tại note8.vn, bạn có thể tìm thấy những tin tuyển dụng Ninh Bình với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với note8.vn đều là những doanh nghiệp uy tín hàng đầu tại Việt Nam. Bạn sẽ có cơ hội làm việc tại các môi trường chuyên nghiệp chuẩn quốc tế. note8.vn với sứ mệnh trở thành nền tảng tuyển dụng hữu ích giúp các doanh nghiệp có nhu cầu tuyển dụng và ứng viên kết nối với nhau. Nhanh tay apply các bạn chắc chắn sẽ có được những cơ hội việc làm phù hợp với mức lương tốt nhất!
Tính năng đăng nội dung chưa được mở
Note8.vn đang hoàn thiện thủ tục cấp phép mạng xã hội. Trong thời gian này, bạn vẫn có thể xem nội dung và sử dụng các tiện ích khác.