Chuyên Gia Kiểm Thử Xâm Nhập An Ninh Thông Tin (RedTeam)

1. Bằng cấp:
- Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An ninh thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.
2.Kiến thức:
- Kiến thức về Công nghệ thông tin: Hiểu biết sâu
- Kiến thức về An ninh thông tin: Hiểu biết sâu
- Kiến thức về An toàn trong phát triển phần mềm: Hiểu biết sâu
- Kiến thức Kiểm thử xâm nhập: Hiểu sâu về MITRE ATT&CK Framework, Cyber Kill Chain.
- Kiến thức về công cụ: thành thạo công cụ chuyên biệt như Cobalt Strike, Metasploit, Burp Suite, Nmap, BloodHound, Mimikatz
- Kiến thức về Attack vector: Hiểu rõ về Active Directory attack, Privilege Escalation, Lateral Movement, C2 (Command & Control).
- Kiến thức về AI: tùy chỉnh kịch bản Redteam sử dụng AI theo mục tiêu kinh doanh.
3. Kinh nghiệm:
- Từ 5 năm kinh nghiệm trong lĩnh vực CNTT, trong đó tổi thiếu 3 năm kinh nghiệm về Kiểm thử xâm nhập
- Có chứng chỉ chuyên sâu: OSCP, OSWE, CRTP, CRTE, PNPT, eCPTX là một điểm cộng
- Kinh nghiệm thực chiến trong môi trường có hệ thống phức tạp (ngân hàng, chính phủ, doanh nghiệp lớn).
- Kỹ năng phân tích forensic, memory dump, reverse malware là điểm cộng.

4. Thái độ:
- Tinh thần "tấn công có trách nhiệm": luôn hành động trong khuôn khổ phạm vi được ủy quyền (Rules of Engagement), không lạm dụng quyền truy cập dù có khả năng.
- Chủ động, không chờ chỉ đạo: tự tìm hướng tấn công mới khi bế tắc, không bỏ cuộc trước hệ thống phòng thủ tốt.
- Cầu thị, đón nhận thất bại: chấp nhận việc bị phát hiện/chặn đứng là dữ liệu hữu ích, không xem đó là thất bại cá nhân.
- Tôn trọng đối tượng được kiểm thử: xem Blue Team là đồng đội cùng mục tiêu nâng cao an ninh tổ chức, không phải "đối thủ cần hạ gục" để thể hiện bản thân.
- Cẩn trọng, không chủ quan: ý thức rõ hậu quả nếu thao tác sai (làm sập hệ thống production, rò rỉ dữ liệu thật).

5. Kỹ năng mềm:
- Giao tiếp kỹ thuật ra phi kỹ thuật: diễn giải được rủi ro bảo mật phức tạp thành ngôn ngữ dễ hiểu cho ban lãnh đạo/khách hàng không chuyên.
- Viết báo cáo mạch lạc: trình bày logic theo timeline tấn công, bằng chứng (PoC) rõ ràng, khuyến nghị khả thi.
- Làm việc nhóm & phối hợp liên phòng ban: đặc biệt trong Purple Team exercise, cần đồng bộ nhịp độ với Blue Team/SOC.
- Quản lý thời gian: các chiến dịch Red Team thường kéo dài nhiều tuần/tháng, cần tự lên kế hoạch, theo dõi tiến độ.
- Kỹ năng đàm phán/thuyết trình: bảo vệ được kết quả đánh giá trước các bên nghi ngờ hoặc phản bác.
- Lắng nghe & tiếp thu phản hồi: từ khách hàng, đồng nghiệp để cải thiện phương pháp luận