;

Trung tâm Công nghệ thông tin BIDV

Chất lượng tin cậy - Hướng đến khách hàng - Đổi mới phát triển - Chuyên nghiệp sáng tạo - Trách nhiệm xã hội

Địa Điểm

07 Duy Tân, Phường Dịch Vọng Hậu, Quận Cầu Giấy, Thành phố Hà Nội

Quy Mô Công Ty

Hơn 1000 nhân viên

Ngành Nghề

Quốc Tịch Công Ty

Vietnam

Chuyên viên Bảo mật (Red Team) – Mã vị trí CNTT10 (số lượng 02)

Expired

Trách nhiệm công việc

  • Công việc của Red Team tập trung vào việc kiểm thử xâm nhập ở các hệ thống với các mức độ bảo mật phần mềm khác nhau, từ đó phối hợp với Blue Team nhằm phát hiện, ngăn chặn và khắc phục các lỗ hổng bảo mật.
  • Red Team mô phỏng lại các cuộc tấn công có thật, có thể nhắm vào một sản phẩm hoặc một hệ thống/ đơn vị và thực hiện tất cả các các bước cần thiết mà kẻ tấn công có thể sử dụng. Bằng việc đóng vai một kẻ tấn công, Red Team cho thấy được những lỗ hổng bảo mật hoặc các “cửa hậu” có thể bị lợi dụng để đe dọa an ninh mạng.
  • Nắm rõ về những nguy cơ lợi dụng dữ liệu và ngăn chặn việc rò rỉ trong tương lai bằng việc mô tả các cuộc tấn công mạng và các nguy cơ an ninh mạng.

Kỹ năng và chuyên môn

1. Tiêu chuẩn chung:

  • Là công dân Việt Nam, có hộ khẩu thường trú tại Việt Nam. Tuổi đời không quá 35 tuổi.
  • Có sức khoẻ để đảm nhiệm công tác.
  • Có phẩm chất đạo đức tốt, không có tiền án, tiền sự; không trong thời gian bị truy cứu trách nhiệm hình sự, chấp hành án phạt tù, án treo, cải tạo không giam giữ, quản chế, đang chịu biện pháp giáo dục tại địa phương, đang chữa bệnh, cai nghiện…

2. Tiêu chuẩn cụ thể:

2.1. Trình độ chuyên môn

  • Tốt nghiệp Đại học trở lên, hệ chính quy (bao gồm đại học văn bằng 2, không bao gồm hình thức học liên thông lên đại học) tại các trường Đại học trong nước hoặc tốt nghiệp Đại học trở lên tại các trường Đại học nước ngoài, Đại học liên kết.
  • Chuyên ngành: Yêu cầu tốt nghiệp các chuyên ngành sau: Yêu cầu tốt nghiệp các chuyên ngành sau: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Toán tin hoặc tương đương.

2.2 Ngoại ngữ:

  • Ứng viên đạt 1 trong các chứng chỉ sau: TOEIC đạt 600/990, Toefl PBT/IPT đạt 500/677, Toefl CBT đạt 173/300, Toefl iBT đạt 61/120, Ielts đạt 5.5/9.0, Cambridge Exam đạt First (FCE), B2 Khung Châu Âu, 4/6 Khung năng lực ngoại ngữ 6 bậc dùng cho Việt Nam. Chấp nhận ứng viên bổ sung chứng chỉ tiếng Anh trong thời gian 24 tháng kể từ ngày được tuyển dụng.

2.3 Kiến thức, kỹ năng, kinh nghiệm:

  • Hiểu rõ gốc rễ vấn đề (root-cause) của các lỗ hổng bảo mật (theo OWASP, CWE), cách khai thác lỗ hổng thủ công (manual exploit – không sử dụng các công cụ tự động), cách lập trình an toàn (secure coding) và khắc phục lỗi tương ứng.
  • Hiểu biết về các bước (phase) trong lĩnh vực Red Team. Có kinh nghiệm sử dụng các công cụ hỗ trợ trong quá trình Pentest cũng như các công cụ trong từng Red Team phase.
  • Có khả năng lập trình một trong những ngôn ngữ kịch bản để viết mã khai thác (Bash, Powershell, Python, Perl, Java, .Net, …), có khả năng sửa, tạo các mã khai thác cho Web, OS, …
  • Có khả năng nghiên cứu chuyên sâu, cách debug trên các ngôn ngữ nhằm xây dựng lại mã khai thác liên quan tới các lỗ hổng bảo mật 1-day hay phát hiện các lỗ hổng 0-day là một lợi thế.
  • Có hiểu biết về các cơ chế phòng thủ/giám sát của blue-team nhằm tìm cách bypass/ẩn mình trước các cơ chế này là một lợi thế.
  • Từng tham gia, đạt giải các cuộc thi về ATTT, CTF là một lợi thế.
  • Tham gia các chương trình bug bounty, có các CVE hay có các bài viết phân tích các lỗ hổng bảo mật chuyên sâu là một lợi thế.
  • Có các chứng chỉ liên quan đến Pentest, Redteam như OSCP/OSWE/OSCE/GPEN, … là một lợi thế.
  • Có khả năng làm việc độc lập, có tính tự giác, chủ động trong công việc.

Địa điểm

Quận Cầu Giấy, Hà Nội

Cấp bậc

Junior, Middle

Số năm kinh nghiệm

1 năm

Loại hình

Phúc lợi dành cho bạn

<ul> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Lương th&aacute;ng 13 (Trung b&igrave;nh 4-5 th&aacute;ng lương cơ bản)</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Được hưởng lương, thưởng v&agrave; c&aacute;c cơ chế khuyến kh&iacute;ch theo thỏa thuận v&agrave; theo quy định của Ng&acirc;n h&agrave;ng TMCP Đầu tư v&agrave; Ph&aacute;t triển Việt Nam.</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Được chi bổ sung thu nhập theo kết quả l&agrave;m việc, vị tr&iacute; c&ocirc;ng việc v&agrave; theo quy định của BIDV.</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Review lương 2 lần/năm</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Cung cấp thiết bị l&agrave;m việc</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Du lịch - Nghỉ dưỡng - Team building hằng năm</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Kh&aacute;m sức khỏe định kỳ</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">C&aacute;c ph&uacute;c lợi hiếu hỷ, tiền mừng sinh nhật</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Tham gia đầy đủ bảo hiểm theo quy định</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Nghỉ ph&eacute;p năm theo quy định của Nh&agrave; nước</span></li> <li style="text-align: justify;"><span style="font-family: Roboto, Helvetica, Verdana, Arial, sans-serif; font-size: 15px;">Thời gian l&agrave;m việc: Thứ 2 - Thứ 6 từ 08 giờ tới 17 giờ</span></li> </ul>

Expired