31 days left Be the first to apply
1
Your role & responsibilities- Là đầu mối thực hiện và điều phối các hoạt động Security Assessment đối với hệ thống, ứng dụng, hạ tầng, API và Cloud.
- Thực hiện hoặc phối hợp thực hiện Vulnerability Assessment, Penetration Testing, Security Testing và Red Team Assessment.
- Đánh giá mức độ ảnh hưởng, khả năng khai thác và mức độ rủi ro của các Security Finding.
- Theo dõi và quản lý các lỗ hổng, điểm yếu từ phát hiện đến khắc phục và Retest.
- Phối hợp với Development, Infrastructure, SOC, Vendor và các đơn vị liên quan để xử lý Security Finding.
- Tham gia đánh giá an ninh đối với dự án, hệ thống mới, thay đổi quan trọng và dịch vụ bên thứ ba.
- Phối hợp thực hiện Red Team / Purple Team và đánh giá hiệu quả của các biện pháp phòng vệ.
- Theo dõi Threat Intelligence, CVE, TTP và các rủi ro mới có khả năng ảnh hưởng đến VPBankS.
- Xây dựng và cải tiến Security Testing Standard, Security Baseline và Security Assessment Process.
- Tổng hợp và báo cáo các chỉ số về Security Assessment, Vulnerability và Remediation cho cấp quản lý.
2
Your skills & qualifications- Tốt nghiệp Đại học trở lên chuyên ngành CNTT, An toàn thông tin hoặc các ngành liên quan.
- Có kinh nghiệm về Security Assessment, Vulnerability Management, Penetration Testing hoặc Cyber Security.
- Có kiến thức về OWASP, MITRE ATT&CK, CVE/CVSS và các kỹ thuật tấn công phổ biến.
- Có khả năng phân tích lỗ hổng và đánh giá khả năng khai thác.
- Có kinh nghiệm trong Tài chính, Ngân hàng, Chứng khoán hoặc Fintech là lợi thế.
- OSCP/OSCP+, OSEP, OSWE, OSED, OSCE³, GRTP, GX-PT hoặc chứng chỉ tương đương là lợi thế.
- Có khả năng viết báo cáo kỹ thuật và phối hợp với các nhóm CNTT.
3
Benefits- Thu nhập hấp dẫn, lương thưởng theo performance.
- Thưởng các ngày Lễ /Tết (theo chính sách công ty từng thời kì)
- Chế độ ngày phép hấp dẫn theo từng cấp bậc
- Bảo hiểm bắt buộc theo LLĐ, BH sức khỏe cho CBNV
- Được tham gia các khóa đào tạo tùy thuộc vào khung đào tạo cho từng vị trí.
- Thời gian làm việc: từ thứ 2 – thứ 6
- Môi trường làm việc năng động, thân thiện, có nhiều cơ hội học đào tạo, học hỏi và phát triển; được tham gia nhiều hoạt động văn hóa thú vị (cuộc thi về thể thao, tài năng, hoạt động team building,…)
