Chuyên Viên An Toàn Thông Tin
Mô tả công việc
Xây dựng & tối ưu tools, kịch bản, quy trình kiểm thử bảo mật
Phối hợp với dev, system & các bên liên quan để xử lý vấn đề bảo mật
Báo cáo kết quả & đề xuất cải thiện cho hệ thống, quy trình dev/ops
Giám sát an ninh cơ bản (log, IDS/IPS, SIEM) & hỗ trợ xử lý sự cố
Triển khai/đề xuất các giải pháp bảo mật phù hợp
Xây dựng guideline, checklist bảo mật cho team
Thực hiện pentest (red team) trên hệ thống game, API, payment, auth, web/mobile
Phát hiện lỗ hổng, viết PoC/Exploit, đánh giá rủi ro & đề xuất hướng xử lý
Yêu cầu công việc
Từ 2+ năm kinh nghiệm về Security / Pentest / Offensive Security.
Viết report rõ ràng, có đánh giá rủi ro & hướng fix.
Có thể pentest black- box end- to- end (tìm – khai thác – chứng minh lỗ hổng).
Tư duy phân tích tốt, cẩn thận, chịu áp lực.
Hiểu secure coding cơ bản (web/mobile), có khả năng review code.
Thành thạo tools: Burp Suite, Nmap, Metasploit, Wireshark, sqlmap, Frida…
Kiến thức nền về network (TCP/IP), OS (Linux/Windows), auth & encryption.
Nắm vững OWASP Top 10 và các lỗ hổng phổ biến (XSS, SQLi, SSRF, RCE, IDOR…).
Quyền lợi
Môi trường tech năng động, được tiếp cận hệ thống thực tế quy mô lớn
Thu nhập cạnh tranh + thưởng theo hiệu suất
Thưởng KPI, thưởng dự án lớn, lương tháng 13
Cơ hội phát triển sâu về offensive security / game security
Review lương định kỳ
Cập nhật gần nhất lúc: 2026-04-03 00:30:03
















