Security Engineer (Middle/Senior)

•    Xây dựng các hệ thống bài lab CEH, OSCP, ...
•    Đánh giá bảo mật hệ thống web, ứng dụng và đưa ra giải pháp khắc phục.
•    Thường xuyên cập nhật các lỗ hổng bảo mật liên quan đến Services, Os, Database, WebApp, v.v… và xây dựng các bài lab giả lập lại tình huống.
•    Phối hợp, hỗ trợ đội ngũ develop, system network để xây dựng các máy ảo, hệ thống mạng ảo, hệ thống giám sát trên nền tảng ảo hóa vmware.
•    Tham gia hoàn thiện các quy trình, nghiên cứu các xu thế bảo mật.

•    Trình độ học vấn: Tốt nghiệp Đại Học chuyên ngành CNTT, An toàn thông tin, bảo mật máy tính.
•    Hiểu biết về lỗ hổng ứng dụng web (OWASP Top 10).
•    Có ít nhất 2 năm kinh nghiệm làm việc và hiểu biết nền tảng về hệ thống, hệ điều hành, network, các dịch vụ của HĐH (Domain Controller, Web Server, FTP, Mail, Proxy …).
•    Có kinh nghiệm về một trong các hệ thống SIEM như ELK, Splunk, Wazuh, ... có kiến thức về khai thác lỗ hổng bảo mật hệ thống.
•    Ưu tiên ứng viên có chứng chỉ về bảo mật mạng (CEH, OSCP, …)
•    Có kiến thức về bảo mật máy tính, an toàn thông tin là một lợi thế.
•    Tính cách trung thực, có tinh thần trách nhiệm, chịu áp lực tốt.
•    Đọc/hiểu tốt tiếng Anh chuyên ngành.