IT Security (Penetrator Testing)

Thông Tin Chung

Loại hình:

Toàn thời gian

Vị trí/chức vụ:

Nhân Viên/Chuyên Viên

Yêu cầu bằng cấp:

Trung cấp - Nghề

Ngày đăng tuyển:

22/08/2025

Yêu cầu kinh nghiệm:

Trên 1 năm

Yêu cầu giới tính:

N/A

Ngành nghề:

IT Phần Mềm, IT Phần Cứng

Chuyên môn:

.NET/C#, Quản Lý Dự Án (IT), Python

Địa điểm làm việc:

Hồ Chí Minh

Tòa nhà Le Meridien, 3C Tôn Đức Thắng, Phường,Hồ Chí Minh

Công Ty TNHH Chứng khoán Mirae Asset

Công Ty TNHH Chứng khoán Mirae Asset

Công Ty TNHH Chứng khoán Mirae Asset

CV CỦA BẠN CÓ PHÙ HỢP VỚI VIỆC LÀM NÀY?

Thực hiện kiểm thử xâm nhập (Pentest) trên ứng dụng web, mobile, API, hệ thống mạng và cloud.
Đánh giá và quản lý lỗ hổng (Vulnerability Assessment & Management): quét, phân tích, xác minh và phối hợp xử lý khắc phục.
Phát hiện, khai thác và xây dựng bằng chứng khai thác (PoC) cho các lỗ hổng.
Viết báo cáo chi tiết, đưa ra khuyến nghị và phối hợp với đội phát triển/hạ tầng để fix.
Tham gia kiểm tra bảo mật trong các dự án phát triển phần mềm, CI/CD pipelines.
Nghiên cứu, cập nhật các kỹ thuật tấn công, công cụ và mối đe dọa mới.
Hỗ trợ đánh giá tuân thủ bảo mật và tham gia xử lý sự cố khi cần.

1–2 năm kinh nghiệm trong lĩnh vực An ninh mạng / IT Security.
Có kinh nghiệm thực tế với Pentest (web, mobile, API hoặc network).
Hiểu biết và từng tham gia Vulnerability Assessment (sử dụng Nessus, Qualys, OpenVAS…).
Nắm vững kiến thức về OWASP Top 10, các kỹ thuật tấn công phổ biến.
Thành thạo một số công cụ kiểm thử: Burp Suite, Nmap, Metasploit, SQLmap…
Có khả năng viết script tự động hóa (Python, Bash, PowerShell).
Kỹ năng viết báo cáo và trình bày lỗ hổng rõ ràng, dễ hiểu.

Hưởng mọi quyền lợi theo chính sách đãi ngộ từ công ty (bảo hiểm sức khỏe cao cấp, du lịch hàng năm,....)
Môi trường làm việc thân thiện, năng động, tạo điều kiện phát triển sự nghiệp
Được hướng dẫn, đào tạo và tham gia việc huấn luyện tại công ty
Nhiều phúc lợi khác khi gia nhập vào đội ngũ nhân sự năng động của MAS

Chú ý: Nếu bạn thấy rằng tin tuyển dụng này không đúng hoặc có dấu hiệu lừa đảo, hãy gửi phản ánh đến chúng tôi.