Thực tập sinh Pentest

Mô tả công việc

1. Thực hiện đánh giá bảo mật các ứng dụng lớn, phức tạp hoặc có nhiều nền tảng khác nhau.
2. Xây dựng hướng dẫn bảo mật (Security Guideline) thông qua nghiên cứu nền tảng, công nghệ và các tài liệu có sẵn của các hãng sản xuất.
3. Đào tạo an toàn thông tin (nhận thức, lập trình, cấu hình an toàn) cho khách hàng.
4. Xử lý sự cố an toàn thông tin.
5. Phân tích lỗ hổng 1-day, viết payload khai thác.
6. Nghiên cứu lỗ hổng 0-day, cập nhật các kỹ thuật khai thác mới và các công nghệ mới, đồng thời chia sẻ qua seminar nội bộ hoặc blog công ty.
7. Tham gia và đóng góp vào các hoạt động cộng đồng về an toàn thông tin.
8. Tham gia các buổi diễn tập nội bộ hoặc bên ngoài, cũng như các cuộc thi CTF của Công ty

Yêu cầu công việc

Trình độ học vấn: Sinh viên năm thứ 3, 4 các trường đại học chuyên ngành công nghệ thông tin, an toàn thông tin, bưu chính viễn thông,..

Ngoại ngữ: : Tiếng Anh giao tiếp tốt, đọc hiểu tài liệu kỹ thuậtKiến thức chuyên môn:

• Có kiến thức và kinh nghiệm về Penetration Testing Top 10 OWASP

• Có kiến thức lập trình an toàn ứng dụng web bằng một trong các ngôn ngữ cốt lõi sau: Python, Java, Javascript, C/C++

• Có kiến thức về webshell và cách thức phát hiện

• Có kiến thức về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day

Kỹ năng chuyên môn:

• Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng

• Hiểu và có khả năng lập trình thành thạo 1 hoặc nhiều hơn 1 framework lập trình

• Kỹ năng thuyết trình truyền đạt nội dung tốt

• Có khả năng pentest blackbox 1 hệ thống

• Có kinh nghiệm thử nghiệm đánh giá Mobile app là một lợi thế.

• Ưu tiên có các chứng chỉ ATTT: OSCP, OSEP, OSWE,…

Quyền lợi

• Tham gia các hoạt động vui chơi: đá bóng, chơi game, team, du lịch và team building
• Nhận thưởng từ các dự án, quà tặng mỗi dịp lễ, Tết...
• Hỗ trợ đóng dấu mộc thực tập
• Hỗ trợ thi chứng chỉ (nếu có)
• Cơ hội trở thành nhân viên chính thức sau kỳ thực tập mà không cần phải qua vòng sơ tuyển và thời gian thử việc.
• Môi trường làm việc thân thiện, năng động.
• Hỗ trợ trợ cấp thực tập nếu đạt được kết quả tốt trong thời gian đào tạo.
• Được tham gia các khóa huấn luyện, đào tạo nâng cao kỹ năng, nghiệp vụ từ các hãng công nghệ.
• Được học hỏi, đào tạo và tham gia vào các dự án lớn theo xu hướng công nghệ 4.0 trong lĩnh vực: Chính phủ, Y tế 4.0, SmartCity, Doanh nghiệp, Ngân hàng..