Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Chuyên Viên Cao Cấp Kiểm Thử Xâm Nhập (HT/UD/Web)
100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.
Tổng quan
Mô tả công việc
1. Thực hiện việc kiểm tra xâm nhập trên Hệ thống/Ứng dụng/Website:
- Thực hiện đánh giá, kiểm thử an toàn bảo mật trên hệ thống Hệ thống / Ứng dụng / Website.
- Báo cáo và đưa ra giải pháp, POC cho các lỗ hổng sau khi đánh giá, phối hợp với các bộ phận liên quan thực hiện vá các lỗ hổng.
- Kiểm chứng các lỗ hổng bảo mật trên Hệ thống / Ứng dụng / Website, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
- Thực hiện sao lưu, phục hồi, nâng cấp đảm bảo toàn vẹn dữ liệu hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website.
- Tổ chức các buổi trình bày đào tạo hướng dẫn các kỹ thuật tấn công cho đội ngũ chuyên viên.
2. Tham gia xây dựng, triển khai công cụ đánh giá và nghiên cứu các phương thức đánh giá bảo mật chuyên sâu cho Hệ thống/Ứng dụng/Website của Nova Group và các Công ty thành viên:
- Tham gia xây dựng, triển khai các công cụ hỗ trợ phòng ban trong việc đánh giá kiểm thử hệ thống CNTT.
- Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố.
- Tham gia nghiên cứu các phương pháp mới trong khai thác lỗ hổng phần mềm. Tìm kiếm lỗ hổng trên các framework mã nguồn mở.
- Nghiên cứu các phương thức đánh giá bảo mật chuyên sâu dựa trên các CVE đã công bố hoặc các CVE chưa công bố
- Phối hợp với các nhóm và nhân sự phụ trách nhằm:
Triển khai công việc, dự án liên quan
Xử lý các sự cố mức chuyên sâu
- Tham gia triển khai các dự án của Bộ phận An toàn Bảo mật và Tuân thủ.
3. Đưa ra ý kiến nhằm hỗ trợ team An toàn Bảo mật cải thiện khả năng phòng thủ của hệ thống Nova Group và các Công ty thành viên:
- Đưa ra các phân tích cảnh báo từ hệ thống và yêu cầu các đội nhóm liên quan sửa các lỗi bảo mật liên quan đến Hệ thống / Ứng dụng / Website phụ trách.
- Dùng góc nhìn của Red Team để đưa ra lời khuyên về các khả năng xâm nhập/tấn công có thể xảy ra và hỗ trợ Blue Team cải thiện khả năng phòng thủ của hệ thống.
- Hỗ trợ các nhóm kỹ thuật để cắt giảm/giảm thiểu rủi ro đã xác định.
- Tư vấn cho cấp trên về các công nghệ mới, giải pháp an toàn cho Hệ thống / Ứng dụng / Website cho các đơn vị khi có yêu cầu.
4. Biên soạn quy trình, quy định, tài liệu hướng dẫn cho việc đánh giá kiểm thử hệ thống và thực hiện sao lưu nâng cấp hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website:
- Thực hiện biên soạn quy trình, quy định và tài liệu hướng dẫn liên quan đến hệ thống đánh giá kiểm thử Hệ thống / Ứng dụng / Website.
- Định kỳ thực hiện rà soát và cập nhật quy trình, quy định và tài liệu hướng dẫn.
- Hướng dẫn hỗ trợ công việc cho các thành viên trong nhóm.
5. Các công việc khác được giao bởi quản lý trực tiếp
Yêu cầu ứng viên
Trình độ: Tốt nghiệp đại học chuyên ngành CNTT, An ninh mạng, Hệ thống thông tin hoặc chuyên ngành liên quan phù hợp với yêu cầu công việc
Kiến thức:
- Phương pháp đánh giá bảo mật theo tiêu chuẩn OWASP
- Hiểu biết rõ ràng các kỹ thuật kiểm tra thâm nhập thủ công (manual penetration testing) và tự động (automated penetration testing), bao gồm kiến thức về các công cụ kiểm tra thâm nhập phổ biến và tác động đối với hệ thống.
- Kiến thức lập trình (Bash Shell, Python, Hermes AI, ...)
- Kiến thức chung về CNTT bao gồm lĩnh vực phần cứng, phần mềm và an ninh thông tin
- Kiến thức chuyên sâu về các hệ thống bảo mật, ANTT
- Kiến thức về cấu trúc điện toán đám mây (Cloud Computing)
- Kiến thức về thực hiện dự án
- Kiến thức về tiêu chuẩn an toàn thông tin như ISO27001 và đánh giá an ninh thông tin
- Ưu tiên đã có kinh nghiệm triển khai và quản lý các hệ thống CNTT lớn
Chứng chỉ nghề nghiệp:
- Ưu tiên có các chứng chỉ CEH, MCRTA, OSCP, OSWE, SANS SEC560, SEC542, SEC642, SEC 575
- Hoặc tự đào tạo trên các nền tảng (HackTheBox, Pentesterlabs, ...)
Kinh nghiệm chuyên môn:
- Có ít nhất 2-3 năm kinh nghiệm trong lĩnh vực đánh giá kiểm thử bảo mật.
- Hiểu biết kiến trúc hệ thống CNTT, bảo mật mạng, endpoint, ứng dụng và các công nghệ bảo mật khác.
- Nắm vững các khái niệm OWASP, CVE, MITRE ATT&CK.
- Hiểu biết về các phương pháp bảo mật, quản lý rủi ro, và phòng chống tấn công mạng.
- Thành thạo ngôn ngữ lập trình phục vụ phân tích như SQL, Python.
- Có kinh nghiệm nghiên cứu, phát triển và sử dụng công cụ AI như để tự động hóa là lợi thế.
Kỹ năng:
- Kỹ năng đánh giá kiểm thử và phân tích sự cố bảo mật tốt, có khả năng phản ứng nhanh với các mối đe dọa.
- Kỹ năng giao tiếp tốt, có khả năng làm việc nhóm và phối hợp với các bộ phận khác để giải quyết sự cố.
Các yêu cầu khác:
- Hiệu quả; Chính trực; Chuyên nghiệp
- Đặc tính Novator & Cơ chế đánh giá Nhân sự.
Quyền lợi ứng viên
• Thu nhập cạnh tranh
• Tham gia đầy đủ BHXH/BHYT/BHTN
• Thưởng & phúc lợi theo chính sách Công ty (ngày phép, CityGym miễn phí, Giảm giá các dịch vụ trong hệ sinh thái của Nova,...)
• Môi trường chuyên nghiệp, năng động và nhiều cơ hội được đào tạo và phát triển.
Địa điểm và thời gian
Địa điểm làm việc
- Hồ Chí Minh: 65 Nguyễn Du, Phường Sài Gòn (Phường Sài Gòn thuộc Quận 1 cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 21/11/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
