Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Senior Pentest/Appsec (Security Engineer)
Chi tiết tin tuyển dụng
Mô tả công việc
- Đảm bảo ATTT xuyên suốt chu trình dự án phát triển phần mềm:
- Tham gia dự án từ giai đoạn phân tích yêu cầu, thiết kế đến trước golive.
- Xây dựng và rà soát các yêu cầu bảo mật trong dự án.
- Xây dựng và duy trì các biện pháp bảo mật cho tài khoản khách hàng: bao gồm xác thực mạnh, bảo vệ chống lại các cuộc tấn công giả mạo, phát hiện hành vi bất thường trong các giao dịch,..
- Tư vấn cho team dự án về các tiêu chuẩn ATTT cho: Ứng dụng (Authentication, Authorization, Encryption, Session…), Hạ tầng & mạng, Cloud & Microservices,..
- Đảm bảo tuân thủ quy định pháp lý và tiêu chuẩn ngành (Thông tư 18, 134, HNX/HSX/VSD…)
- Thực hiện các hoạt động pentest chuyên sâu:
+ Web Application Pentest
+ Mobile App Pentest
+ API Security Testing
- Thực hiện Secure Code Review: thủ công và kết hợp công cụ SAST, review kết quả trong các luồng CI/CD của Security.
- Đánh giá rủi ro bảo mật trước golive; đưa ra khuyến nghị xử lý theo mức độ ảnh hưởng kinh doanh.
- Xác nhận khắc phục và đảm bảo hệ thống đạt đẩy đủ tiêu chí an toàn trước khi triển khai Production.
- Quản lý lỗ hổng sau khi report được cho phía dev:
+ Phân loại lỗ hổng theo CVSS và Business Impact.
+ Theo dõi, phối hợp DEV xử lý đến khi đóng.
+ Báo cáo xu hướng lỗ hổng theo dự án/hệ thống.
+ Đề xuất cải tiến quy trình để giảm tỉ lệ sinh ra lỗ hổng.
- Kiểm soát rủi ro công nghệ mới & AI
+ Đánh giá rủi ro khi sử dụng AI hỗ trợ sinh mã nguồn.
+ Thiết lập tiêu chuẩn và hướng dẫn sử dụng AI an toàn trong phát triển phần mềm.
+ Tham gia nghiên cứu, đề xuất giải pháp bảo mật cho công nghệ mới như eWallet, P2P lending, Personal Loan,...
+ Nghiên cứu về các công nghệ giải pháp xác thực, định danh, mã hóa …trong lĩnh vực tài chính ngân hàng và đưa ra đề xuất, khuyến nghị áp dụng nhằm nâng cao tính bảo mật cho hệ thống CNTT và tăng cường bảo vệ dữ liệu khách hàng
Yêu cầu ứng viên
- Tốt nghiệp đại học trở lên các chuyên ngành CNTT, ATTT, Toán máy tính hoặc các chuyên ngành kỹ thuật phù hợp.
- Tối thiểu 3 năm kinh nghiệm đối với các lĩnh vực Pentest
- Có kinh nghiệm làm việc trong ngành tài chính, chứng khoán, ngân hàng.
- Hiểu rõ OWASP Top 10 (Web, API, Mobile).
- Thành thạo các công cụ đánh giá (Burp Suite, OWASP ZAP, Postman) và công cụ SAST/DAST.
- Có khả năng đọc hiểu mã nguồn (Java, C#, NodeJS, Python...) để review code hiệu quả.
- Ưu tiên các chứng chỉ: GWAPT, eWPT, OSWE, OSCP hoặc tương đương
Quyền lợi
- Môi trường làm việc chuyên nghiệp trong lĩnh vực Tài chính – Chứng khoán.
- Cơ hội tham gia các dự án bảo mật quy mô lớn.
- Thu nhập cạnh tranh cùng các chế độ phúc lợi hấp dẫn
- Thời gian làm việc: Hành chính từ thứ 2 - Thứ 6
Địa điểm làm việc (đã được cập nhật theo Danh mục Hành chính mới - thêm quận/huyện cũ tương ứng để dễ dàng tra cứu)
Thời gian làm việc
Cách thức ứng tuyển
Việc làm liên quan
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội ứng tuyển việc làm với đãi ngộ hấp dẫn tại các công ty hàng đầu
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Tại TopCV, bạn có thể tìm thấy những tin tuyển dụng việc làm với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với TopCV đều là những công ty lớn tại Việt Nam, nơi bạn có thể làm việc trong một môi trường chuyên nghiệp, năng động, trẻ trung. TopCV là nền tảng tuyển dụng công nghệ cao giúp các nhà tuyển dụng và ứng viên kết nối với nhau. Nhanh tay tạo CV để ứng tuyển vào các vị trí việc làm mới nhất hấp dẫn tại việc làm mới nhất tại Hà Nội, việc làm mới nhất tại TP.HCM ở TopCV, bạn sẽ tìm thấy những việc làm mới nhất với mức lương tốt nhất!
