Security Engineer - Red Team

• Thực hiện các cuộc kiểm thử xâm nhập (Penetration Testing) và mô phỏng các cuộc tấn công mạng thực tế nhằm phát hiện lỗ hổng bảo mật trong hệ thống CNTT, mạng, ứng dụng và cơ sở hạ tầng.
• Sử dụng các kỹ thuật khai thác thủ công và các công cụ hỗ trợ để kiểm tra bảo mật.
• Phát triển và tùy chỉnh các mã khai thác.
• Thực hiện báo cáo chi tiết về các lỗ hổng, rủi ro và giải pháp khắc phục.

BẮT BUỘC:

• Đang theo học/Có bằng cấp về Khoa học máy tính, Kỹ thuật máy tính, An toàn thông tin hoặc các ngành liên quan khác.
• Hiểu rõ các giai đoạn (phase) trong hoạt động Red Team và có kinh nghiệm sử dụng các công cụ như Metasploit, CobaltStrike, Sliver.
• Có khả năng lập trình và viết mã bằng một trong các ngôn ngữ C++, C#, Golang, Rust.

NÊN CÓ:

• Có kiến thức cơ bản về Windows: Hệ thống Domain Controller, AD, các kỹ thuật tận công cơ bản như Kerberoasting, Pass-the-Hash.
• Có hiểu biết về các dịch vụ SMB/Exchange/Sharepoint/MSSQL và các dịch vụ theo mô hình client-server khác.
• Ưu tiên các ứng viên có chứng chỉ quốc tế như OSCP, CompTIA, GPEN, hoặc các chứng chỉ liên quan đến Red Team/Penetration Testing.