Fresher Pentest

Cập nhật các lỗ hổng bảo mật mới, phối hợp với các thành viên trong nhóm để xây dựng kịch bản kiểm thử hiệu quả.
Thực hiện kiểm thử xâm nhập (Pentest) trên các hệ thống Web, Mobile, API.
Phân tích mã nguồn hoặc kiến trúc hệ thống để tìm kiếm điểm yếu tiềm tàng.
Hỗ trợ xử lý sự cố bảo mật khi cần thiết.
Viết báo cáo kỹ thuật và báo cáo tổng hợp sau khi đánh giá, đưa ra khuyến nghị cải thiện an toàn bảo mật.

Có khả năng viết báo cáo kỹ thuật và trình bày rủi ro bảo mật rõ ràng và logic
Có hiểu biết cơ bản và kinh nghiệm thực hành với một số chuẩn/khung kiểm thử: OWASP Top 10, MITRE ATT&CK, v.v.
Có khả năng sử dụng ít nhất một ngôn ngữ lập trình (Python, Java, C, Ruby, Golang, JavaScript,...).
Có kinh nghiệm thực tế với các công cụ như: Burp Suite, Nmap, Nessus, Metasploit, SQLmap, Postman,...
Tư duy phản biện, chủ động trong công việc, tinh thần học hỏi cao.
Tối thiểu 1 năm kinh nghiệm thực tế trong lĩnh vực pentest hoặc security assessment.
Ưu tiên ứng viên:
Có chứng chỉ như: OSCP, OSWE, CPTS, BSCP, CEH,...
Đã từng tham gia CTF, Bug Bounty hoặc có bài viết chia sẻ về bảo mật.

Có lộ trình phát triển nghề nghiệp rõ ràng từ Junior → Senior → Team Lead.
Cung cấp các khóa học và hỗ trợ kinh phí thi để nâng cao kiến thức chuyên môn.
Thưởng hiệu suất theo dự án.
Tham gia đầy đủ chính sách BHXH theo luật Lao động.
Thời gian làm việc: T2 – T6
Hoạt động team bonding, team building, company trip hằng năm.
Môi trường làm việc linh hoạt, năng động.

Cập nhật gần nhất lúc: 2026-01-12 12:35:03