Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Chuyên Viên An Ninh Bảo Mật (Security/Penetration Tester)
Tổng quan
Mô tả công việc
MỤC TIÊU CÔNG VIỆC
Chủ động rà soát, phát hiện và đánh giá các lỗ hổng bảo mật trong hệ thống nội bộ (website, ứng dụng, API, máy chủ và hạ tầng mạng) nhằm ngăn ngừa các nguy cơ tấn công từ bên ngoài. Phối hợp với các bộ phận liên quan để khắc phục lỗ hổng, góp phần nâng cao mức độ an toàn thông tin và đảm bảo tính bảo mật cho toàn bộ hệ thống công nghệ của Công ty.
MÔ TẢ CÔNG VIỆC
1. Kiểm thử xâm nhập (Penetration Testing)
- Thực hiện kiểm thử xâm nhập đối với các hệ thống Web Application, Mobile Application, API, máy chủ nội bộ và thiết bị mạng (Router, Switch, Firewall).
- Thực hiện đánh giá bảo mật trước khi các hệ thống được triển khai lên môi trường Production.
- Tham gia kiểm thử bảo mật trong quy trình CI/CD đối với các phiên bản phát hành mới.
2. Rà soát và đánh giá lỗ hổng bảo mật
- Thực hiện quét lỗ hổng định kỳ bằng các công cụ chuyên dụng kết hợp phương pháp kiểm thử thủ công.
- Phân tích, đánh giá mức độ ảnh hưởng của các lỗ hổng bảo mật đối với hệ thống.
- Theo dõi và cập nhật tình trạng an toàn của các hệ thống nội bộ.
3. Hỗ trợ khắc phục lỗ hổng
- Phối hợp với các nhóm Phát triển phần mềm, Hệ thống và Hạ tầng để phân tích nguyên nhân và đề xuất phương án xử lý lỗ hổng.
- Thực hiện kiểm tra, xác minh kết quả sau khi các lỗ hổng được khắc phục.
- Đảm bảo các lỗ hổng được xử lý đúng theo khuyến nghị bảo mật.
4. Báo cáo và tư vấn bảo mật
- Lập báo cáo kết quả kiểm thử bảo mật, mô tả chi tiết lỗ hổng, mức độ ảnh hưởng, phương thức khai thác và giải pháp khắc phục.
- Chuẩn bị Proof of Concept (POC) hoặc hướng dẫn tái hiện lỗ hổng phục vụ cho việc xử lý.
- Đề xuất các giải pháp nâng cao mức độ an toàn thông tin đối với hệ thống.
5. Nghiên cứu và cập nhật kiến thức bảo mật
- Theo dõi các lỗ hổng bảo mật mới (CVE), xu hướng tấn công và kỹ thuật khai thác mới.
- Chia sẻ kiến thức, cảnh báo bảo mật và kinh nghiệm xử lý lỗ hổng với các thành viên trong nhóm.
- Chủ động nghiên cứu các công cụ, phương pháp và kỹ thuật kiểm thử bảo mật mới để nâng cao hiệu quả công việc.
6. Thực hiện các công việc khác
- Thực hiện các nhiệm vụ khác theo sự phân công của Trưởng nhóm Security, CTO hoặc Ban Lãnh đạo.
Yêu cầu ứng viên
1. Trình độ
- Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính hoặc các chuyên ngành liên quan.
2. Kinh nghiệm
- Có từ 01 năm kinh nghiệm thực hiện Pentest Web, Application hoặc Network.
- Có kinh nghiệm sử dụng các công cụ như: Burp Suite, Nmap, Nessus, Metasploit, SQLMap
3. Kiến thức chuyên môn
- Hiểu rõ giao thức HTTP/HTTPS, TCP/IP.
- Có kiến thức về cơ chế xác thực, phân quyền.
- Có kiến thức về SQL/NoSQL.
- Am hiểu môi trường Linux và Windows.
- Thành thạo các kỹ thuật kiểm thử theo OWASP Top 10.
- Hiểu các phương pháp khai thác lỗ hổng ứng dụng Web.
4. Kỹ năng
- Thành thạo kỹ năng phân tích và đánh giá lỗ hổng bảo mật.
- Có khả năng viết script đơn giản bằng Python hoặc Bash để hỗ trợ kiểm thử.
- Kỹ năng lập báo cáo kỹ thuật rõ ràng, logic.
- Kỹ năng phối hợp làm việc với các nhóm Phát triển phần mềm, Hệ thống và Hạ tầng.
- Có khả năng đọc hiểu tài liệu kỹ thuật bằng tiếng Anh.
5. Thái độ/Phẩm chất
- Trung thực, có đạo đức nghề nghiệp và tuân thủ nghiêm các quy định về an toàn thông tin.
- Tư duy phân tích và tư duy tấn công (Attacker Mindset).
- Cẩn thận, tỉ mỉ và có tinh thần trách nhiệm cao.
- Chủ động học hỏi, cập nhật kiến thức và công nghệ mới.
- Có khả năng chịu áp lực công việc tốt.
- Tinh thần hợp tác, hỗ trợ đồng nghiệp trong quá trình xử lý và khắc phục lỗ hổng.
6. Yêu cầu khác
- Sẵn sàng làm thêm giờ khi có yêu cầu từ dự án hoặc sự cố bảo mật.
- Cam kết bảo mật tuyệt đối các thông tin, dữ liệu và tài sản công nghệ của Công ty.
Quyền lợi ứng viên
Chế độ đãi ngộ
- Mức lương: cạnh tranh hấp dẫn (sẵn sàng offer cao khi đủ năng lực) + Phụ cấp (Ăn ca: 700.000 VNĐ/tháng; Gửi xe: 120.000 VNĐ/tháng; trợ cấp máy tính cá nhân (nếu có): 300.000 VNĐ/tháng).
- Chính sách thưởng: Thưởng Lễ, Tết, sinh nhật + thưởng dự án + thưởng thâm niên + Lương tháng 13 + các thưởng khác theo quy định Công ty tại thời điểm hiện hành.
- Làm việc trong môi trường trẻ trung, năng động, coi trọng năng lực và khả năng sáng tạo
- Thường xuyên tổ chức các hoạt động mini game, chương trình các ngày Lễ, Tết, sinh nhật, tham gia hoạt động Teambuilding của công ty..
Đào tạo – Phát triển
- Cơ hội tiếp cận và học hỏi công nghệ tiên tiến, công nghệ mới
- Được công ty tạo điều kiện và hỗ trợ khi tham gia các khóa đào tạo, phát triển năng lực.
- Có cơ hội làm những việc thách thức, phát huy hết khả năng bản thân.]\
- Tham gia các sản phẩm công nghệ mới theo kế hoạch phát triển của công ty.
Chăm sóc sức khỏe, đời sống
- Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo luật bảo hiểm.
- Được tặng quà, thăm hỏi nhân các dịp: sinh nhật, cưới hỏi, hiếu hỉ, ốm đau...
- Có thể tham gia các câu lạc bộ thể thao: đá bóng, tập yoga, thể dục cải thiện sức khoẻ...
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: Tòa nhà 97 - 99 Láng Hạ, Phường Đống Đa (quận Đống Đa cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:30)
- Linh hoạt thời gian Check-in trong khoảng từ 07h30’ đến 09h00’ và đảm bảo hoàn thành đủ thời gian làm việc tiêu chuẩn trong ngày.
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 30/09/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội ứng tuyển việc làm với đãi ngộ hấp dẫn tại các công ty hàng đầu
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Tại TopCV, bạn có thể tìm thấy những tin tuyển dụng việc làm với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với TopCV đều là những công ty lớn tại Việt Nam, nơi bạn có thể làm việc trong một môi trường chuyên nghiệp, năng động, trẻ trung. TopCV là nền tảng tuyển dụng công nghệ cao giúp các nhà tuyển dụng và ứng viên kết nối với nhau. Nhanh tay tạo CV để ứng tuyển vào các vị trí việc làm mới nhất hấp dẫn tại việc làm mới nhất tại Hà Nội, việc làm mới nhất tại TP.HCM ở TopCV, bạn sẽ tìm thấy những việc làm mới nhất với mức lương tốt nhất!
