Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.
Tổng quan
Mô tả công việc
1. Trực tiếp kiểm thử & Đánh giá ATTT (Chuyên sâu)
- Thực hiện kiểm thử xâm nhập chuyên sâu trên các môi trường: Ứng dụng Web, API, Mobile App (Blackbox, Greybox, Whitebox), hạ tầng mạng nội bộ, Active Directory và hệ thống Cloud (AWS, Azure, GCP).
- Thực hiện rà soát mã nguồn (Source code review) chuyên sâu trên các nền tảng phổ biến (Java, .NET/C#, PHP, Node.js, Python, Golang...).
- Phát hiện các lỗ hổng logic nghiệp vụ phức tạp, xây dựng chuỗi khai thác (exploit chain) chứng minh ảnh hưởng thực tế mà không phụ thuộc vào công cụ tự động.
- (Đồng với Level 3) Khai thác chuỗi tấn công phức tạp, phát triển exploit/script custom, thực hiện các chiến dịch Red Team / mô phỏng tấn công có chủ đích (Adversary Emulation) theo MITRE ATT&CK; phối hợp cùng SOC/DFIR thực hiện Purple Team để kiểm chứng khả năng phòng thủ của khách hàng.
2. Quản lý dự án & Đảm bảo chất lượng
- Chủ trì kỹ thuật các dự án pentest quy mô vừa và lớn; thống nhất với khách hàng về phương pháp, phạm vi và quy tắc kiểm thử (Rules of Engagement).
- Bóc tách khối lượng công việc (effort), phân chia nhiệm vụ cho các thành viên và theo dõi tiến độ hoàn thành dự án.
- Kiểm soát chất lượng cuối cùng (QA) đối với các báo cáo kiểm thử trước khi phát hành; đảm bảo tính chính xác, nhất quán và đánh giá rủi ro phù hợp với bối cảnh nghiệp vụ của khách hàng.
- Trình bày kết quả, báo cáo kỹ thuật và tư vấn giải pháp khắc phục cho đội ngũ kỹ thuật cũng như Ban lãnh đạo/CISO của khách hàng.
3. Presales & Tư vấn giải pháp (Ưu tiên Level 3)
- Tham gia hoạt động Presales: Khảo sát hiện trạng, tư vấn phạm vi, ước lượng khối lượng công việc, xây dựng phương án kỹ thuật và đề xuất giải pháp dịch vụ cho khách hàng.
- Cập nhật và áp dụng các khung pháp lý, tiêu chuẩn mới (Luật An ninh mạng, Nghị định 331/2026/NĐ-CP, ISO/IEC 27001, PCI DSS, quy định ATTT Ngân hàng) vào giải pháp kỹ thuật.
Yêu cầu ứng viên
1. Yêu cầu bắt buộc
- Trình độ: Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các ngành tương đương.
- Kinh nghiệm:
- Level 2: Từ 03 năm kinh nghiệm kiểm thử xâm nhập/đánh giá ATTT (trong đó ít nhất 02 năm chuyên sâu về mảng ứng dụng/hạ tầng).
- Kiến thức chuyên môn:
- Am hiểu sâu các lỗ hổng/điểm yếu an ninh bảo mật trên Web, API, Mobile, Network, Active Directory (Kerberos, NTLM relay, BloodHound...).
- Nắm vững quy trình/phương pháp luận pentest (OWASP WSTG/MASTG, PTES, MITRE ATT&CK).
- Thành thạo ít nhất một trong các ngôn ngữ lập trình/scripting: Python, Golang, C/C++, C#, Java, PowerShell... đủ để viết exploit/script tự động hóa.
- Sử dụng thành thạo các công cụ: Burp Suite, Nuclei, Metasploit, Impacket...
- Kỹ năng:
- Kỹ năng làm việc độc lập, làm việc nhóm và điều phối dự án tốt.
- Kỹ năng viết báo cáo kỹ thuật và trình bày xuất sắc.
- Đọc hiểu và giao tiếp tài liệu kỹ thuật bằng Tiếng Anh.
- Phẩm chất: Trung thực, có đạo đức nghề nghiệp cao, cam kết tuyệt đối về bảo mật thông tin khách hàng.
2. Yêu cầu ưu tiên (Điểm cộng lớn)
- Chứng chỉ chuyên môn:
- Level 2: OSCP, OSWE, BSCP, CRTP, eWPTX hoặc tương đương.
- Level 3: OSEP, OSED, OSCE3, CRTO, CRTE, GPEN/GXPN, CREST CRT/CCT.
- Có kinh nghiệm thực chiến Red Team, bypassing AV/EDR, sử dụng C2 Framework.
- Có CVE công bố, thành tích CTF, xếp hạng cao trên các nền tảng Bug Bounty, từng diễn thuyết tại các hội nghị an toàn thông tin.
- Có kinh nghiệm kiểm thử môi trường Cloud (AWS, Azure, GCP), Container/Kubernetes.
- Có kinh nghiệm triển khai dự án cho khối Ngân hàng – Tài chính, Cơ quan Nhà nước hoặc Hạ tầng thông tin trọng yếu.
- Hiểu biết hoặc có kinh nghiệm kiểm thử bảo mật cho các hệ thống ứng dụng AI/LLM.
- Biết thêm ngoại ngữ Tiếng Nhật hoặc Tiếng Hàn.
Quyền lợi ứng viên
- Mức lương: Thỏa thuận theo năng lực và kinh nghiệm (Cạnh tranh hàng đầu thị trường).
- Môi trường: Làm việc trong môi trường chuyên nghiệp, năng động, sở hữu năng lực chuyên môn cao hàng đầu về An ninh an toàn thông tin (ATTT).
- Đào tạo & Phát triển:
- Được tài trợ tham gia các lớp đào tạo chuyên sâu, hội thảo, tọa đàm công nghệ.
- Cơ hội tiếp cận, nghiên cứu và thực chiến với các xu hướng công nghệ mới nhất (Cloud, AI/LLM Security, Red Teaming).
- Chế độ đãi ngộ:
- Phúc lợi thưởng các dịp lễ, Tết, sinh nhật Tập đoàn... lên đến 16.000.000 VNĐ/năm.
- Tham gia các hoạt động teambuilding, nghỉ mát/company trip hàng năm.
- Đóng BHXH, BHYT, BHTN đầy đủ theo quy định của pháp luật.
- Hưởng 12 ngày phép/năm và 01 ngày nghỉ sinh nhật CBNV hưởng nguyên lương.
- Nghỉ các ngày lễ, Tết theo quy định Nhà nước.
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: Tòa nhà CMC, 11 Duy Tân, Phường Cầu Giấy (Phường Cầu Giấy thuộc quận Cầu Giấy cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 04/12/2026
Việc làm liên quan
Thông tin chung
Mức độ cạnh tranh
Cấp bậc
Học vấn
Số lượng tuyển
Hình thức làm việc
Loại hình làm việc
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
