Tweet
Facebook
Copy Link
Phúc lợi
- Chế độ bảo hiểm
- Du Lịch
- Chế độ thưởng
- Chăm sóc sức khỏe
- Đào tạo
- Tăng lương
Mô tả Công việc
Gia nhập đội ngũ tiên phong dẫn dắt sự thay đổi cùng Viettel IDC
Hơn cả một công việc, Viettel IDC mang đến cho bạn cơ hội phụng sự, kiến tạo và dẫn dắt hạ tầng chuyển đổi số quốc gia.
Các nhiệm vụ chính
- Triển khai kiểm thử xâm nhập (Pentest) đối với ứng dụng Mobile (iOS/Android), bao gồm cả API backend và cơ sở hạ tầng liên quan nội bộ và khách hàng.
- Xây dựng và thực hiện các kịch bản tấn công tùy chỉnh, cung cấp bằng chứng khai thác (Proof of Concept - PoC) cho các lỗ hổng đã phát hiện.
- Đưa ra hướng dẫn chi tiết để khắc phục lỗ hổng và hỗ trợ kiểm tra lại (re-testing) sau khi đã fix
- Thực hiện quét lỗ hổng định kỳ với SAST/DAST, phân tích báo cáo từ công cụ (Checkmarx, SonarQube, MobSF...) và đánh giá rủi ro an toàn thông tin.
- Nghiên cứu các framework mã nguồn mở, xây dựng công cụ hỗ trợ kiểm thử và khai thác tự động Mobile Security (Frida, Objection, Drozer, MobSF...).
- Phát triển PoC/Exploit cho các CVE liên quan đến mobile/ứng dụng dựa trên các CVE đã công bố, nghiên các kỹ thuật khai thác lỗ hổng mới, các công nghệ mới và công bố qua seminar tại công ty, blog
- Theo dõi các xu hướng bảo mật mới nhất, chủ động đề xuất và thử nghiệm các biện pháp bảo mật mới.
Yêu Cầu Công Việc
- Có trên 1 năm kinh nghiệm trong lĩnh vực kiểm thử xâm nhập (ưu tiên mobile)
- Kiến thức tốt về Mobile App Security (iOS/Android), API Security và OWASP Mobile Top 10 và hệ điều hành (Windows, Linux, macOS).
- Kiến thức về mạng: mô hình OSI, TCP/IP, các giao thức.
- Kỹ năng lập trình:
- Thành thạo ít nhất một hoặc nhiều hơn các ngôn ngữ lập trình sau: Python, PHP, Java, C, C#, .NET.
- Kinh nghiệm debug, phân tích mã nguồn reverse engineering từ mã compiler (smali, jadx, Ghidra, IDA, Frida), khả năng hook native code trong ứng dụng
- Hiểu biết về các lỗ hổng bảo mật:
- Nắm vững các lỗ hổng bảo mật phổ biến trong OWASP Top 10, SANS Top 25 và các kỹ thuật khai thác tương ứng.
- Mobile Security: Insecure Data Storage, Insecure Communication, Reverse Engineering, Bypass Root/Jailbreak Detection, Certificate Pinning Bypass…
- Sử dụng thành thạo các công cụ Pentest: Burp Suite, Nmap, Metasploit, Kali Linux, Frida, Objection, Drozer, MobSF, Apktool, Jadx,.. và có khả năng sử khai thác thủ công và tùy chỉnh công cụ tự động để tối ưu phù hợp
Ưu tiên
- Kinh nghiệm tham gia CTF, bug bounty hoặc có chứng nhận phát hiện lỗ hổng được công nhận (Hall of Fame).
- Có các chứng chỉ bảo mật: OSCP, OSWE, OSEP, GMOB, eMAPT,…hoặc tương đương.
- Đóng góp hoặc duy trì các dự án mã nguồn mở liên quan đến bảo mật, phát hiện các lỗ hổng được gán nhãn CVE
Thông tin khác
- Bằng cấp: Đại học
- Độ tuổi: Không giới hạn tuổi
- Phúc lợi: Chế độ bảo hiểm, Du Lịch, Chế độ thưởng, Chăm sóc sức khỏe, Đào tạo, Tăng lương
- Lương: Cạnh tranh
Nhà cung cấp dịch vụ trung tâm dữ liệu và dịch vụ điện toán đám mây hàng đầu Việt Nam
Năm 2008, Viettel đang ở thời kỳ đỉnh cao của lĩnh vực kinh doanh dịch vụ di động, từ một công ty bước chân vào thị trường ở vị trí thứ 4, Viettel trở thành công ty số 1 ở Việt Nam, trở thành một hiện tượng của viễn thông toàn cầu về tốc độ tăng trưởng. Đây cũng là năm mà Viettel cho ra đời một lĩnh vực kinh doanh hoàn toàn mới, không chỉ mới với Viettel mà ngay cả ở Việt Nam – dịch vụ trung tâm dữ liệu (TTDL) với việc thành lập Công ty TNHH Viettel - CHT (tên giao dịch: Viettel IDC). Cùng với những tầm nhìn đầu tư hạ tầng viễn thông khác, Viettel IDC chính là nền tảng đã được Viettel đầu tư trước một bước cho cuộc Cách mạng công nghiệp 4.0 hôm nay
Review VIETTEL IDC
Quảng Ngãi là một tỉnh thuộc Duyên hải Nam Trung Bộ, nổi tiếng với bờ biển dài, đảo Lý Sơn và lịch sử phong phú về văn hóa – cách mạng. Trung tâm hành chính của tỉnh là TP. Quảng Ngãi, nơi tập trung phát triển kinh tế, dịch vụ và hành chính. Kinh tế Quảng Ngãi phát triển mạnh ở các lĩnh vực công nghiệp, nông – lâm nghiệp, thủy sản, năng lượng (lọc dầu, điện) và du lịch.
Các vị trí việc làm phổ biến gồm: công nhân nhà máy, kỹ sư cơ khí – điện, nhân viên kinh doanh, kế toán, nhân viên hành chính, kỹ thuật viên thủy sản. Ngành giáo dục, y tế, logistics và du lịch sinh thái cũng có nhu cầu tuyển dụng ổn định.
Mức lương trung bình tại Quảng Ngãi dao động từ 6 – 12 triệu đồng/tháng, tùy theo vị trí và kinh nghiệm. Các vị trí kỹ thuật cao, quản lý hoặc làm việc tại các doanh nghiệp công nghiệp – năng lượng có thể đạt 15 – 25 triệu đồng/tháng.
Những nơi hay tuyển dụng tập trung ở TP. Quảng Ngãi, huyện Sơn Tịnh, Tư Nghĩa, Bình Sơn, và Khu kinh tế Dung Quất. Các khu công nghiệp Quảng Ngãi, Dung Quất và cảng Dung Quất tạo nhiều cơ hội việc làm cho lao động địa phương. Nhìn chung, Quảng Ngãi là tỉnh năng động về công nghiệp và nông – thủy sản, thích hợp cho người lao động muốn làm việc gần biển với cơ hội phát triển nghề nghiệp đa dạng.
Những công ty đang tuyển Quảng Ngãi tại note8.vn:
Tại note8.vn, bạn có thể tìm thấy những tin tuyển dụng Quảng Ngãi với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với note8.vn đều là những doanh nghiệp uy tín hàng đầu tại Việt Nam. Bạn sẽ có cơ hội làm việc tại các môi trường chuyên nghiệp chuẩn quốc tế. note8.vn với sứ mệnh trở thành nền tảng tuyển dụng hữu ích giúp các doanh nghiệp có nhu cầu tuyển dụng và ứng viên kết nối với nhau. Nhanh tay apply các bạn chắc chắn sẽ có được những cơ hội việc làm phù hợp với mức lương tốt nhất!