Check with seller Hồ Chí Minh => Giảng viên Pentest (Kiểm thử xâm nhập)

Thông tin tuyển dụng, một mô tả chi tiết về một giảng viên Pentest (Kiểm thử xâm nhập), bao gồm các khía cạnh quan trọng như kinh nghiệm, kỹ năng, trách nhiệm và phẩm chất cần có. Bạn có thể tùy chỉnh mô tả này để phù hợp với nhu cầu cụ thể của vị trí bạn đang tuyển dụng.

Mô tả công việc: Giảng viên Kiểm thử Xâm nhập (Pentest)

Tổng quan:

Chúng tôi đang tìm kiếm một Giảng viên Kiểm thử Xâm nhập (Pentest) đam mê, giàu kinh nghiệm và có khả năng truyền đạt kiến thức một cách hiệu quả. Ứng viên lý tưởng sẽ có kiến thức chuyên sâu về các kỹ thuật kiểm thử xâm nhập, các lỗ hổng bảo mật phổ biến và các phương pháp phòng thủ. Giảng viên sẽ chịu trách nhiệm thiết kế, phát triển và giảng dạy các khóa học Pentest chất lượng cao, giúp học viên có được các kỹ năng thực tế để trở thành những chuyên gia bảo mật hàng đầu.

Trách nhiệm chính:

Phát triển và Cập nhật Chương trình Giảng dạy:

Xây dựng và duy trì chương trình giảng dạy Pentest toàn diện, bao gồm các chủ đề như:
Các giai đoạn của Pentest (Reconnaissance, Scanning, Exploitation, Post-Exploitation, Reporting)
Kiểm thử Web (OWASP Top 10, API Security)
Kiểm thử Mạng (Network Security Assessments, Vulnerability Scanning)
Kiểm thử Ứng dụng Di động (Mobile App Security)
Kỹ thuật Social Engineering
Phân tích Malware cơ bản
Bảo mật Cloud (Cloud Security)
Cập nhật chương trình giảng dạy thường xuyên để phản ánh các xu hướng bảo mật mới nhất, các lỗ hổng mới được phát hiện và các công cụ Pentest hiện đại.

Giảng dạy và Hướng dẫn:

Giảng dạy lý thuyết và thực hành về các kỹ thuật kiểm thử xâm nhập.
Hướng dẫn học viên thực hiện các bài lab, CTF (Capture The Flag) và các dự án thực tế.
Cung cấp phản hồi chi tiết và mang tính xây dựng cho học viên về hiệu suất của họ.
Tạo môi trường học tập tương tác và khuyến khích học viên đặt câu hỏi và chia sẻ kinh nghiệm.

Đánh giá Học viên:

Thiết kế và thực hiện các bài kiểm tra, bài tập và dự án để đánh giá sự hiểu biết và kỹ năng của học viên.
Chấm điểm và cung cấp phản hồi cho học viên về kết quả đánh giá.

Phát triển Tài liệu Học tập:

Tạo ra và duy trì các tài liệu học tập chất lượng cao, bao gồm slide bài giảng, bài lab, hướng dẫn thực hành và các tài liệu tham khảo.

Nghiên cứu và Phát triển:

Nghiên cứu các lỗ hổng bảo mật mới và các kỹ thuật khai thác.
Thử nghiệm các công cụ Pentest mới và đánh giá hiệu quả của chúng.
Đóng góp vào cộng đồng bảo mật thông qua việc chia sẻ kiến thức và kinh nghiệm.

Hỗ trợ Học viên:

Cung cấp hỗ trợ và tư vấn cho học viên về các vấn đề liên quan đến bảo mật.
Giúp học viên chuẩn bị cho các kỳ thi chứng chỉ bảo mật (ví dụ: OSCP, CEH, CISSP).

Tham gia vào các hoạt động của trung tâm/tổ chức:

Tham gia vào các cuộc họp, hội thảo và các hoạt động khác của trung tâm/tổ chức.
Đóng góp vào việc xây dựng và phát triển cộng đồng bảo mật.

Yêu cầu:

Kinh nghiệm:

Ít nhất 3 năm kinh nghiệm làm việc trong lĩnh vực bảo mật thông tin, đặc biệt là trong kiểm thử xâm nhập (Pentest), đánh giá lỗ hổng (Vulnerability Assessment) hoặc ứng phó sự cố (Incident Response).
Có kinh nghiệm giảng dạy hoặc đào tạo là một lợi thế lớn.

Kỹ năng:

Kiến thức chuyên sâu về các kỹ thuật kiểm thử xâm nhập, các lỗ hổng bảo mật phổ biến và các phương pháp phòng thủ.
Kinh nghiệm sử dụng các công cụ Pentest phổ biến như Metasploit, Burp Suite, Nmap, Wireshark, Kali Linux.
Khả năng viết script và tự động hóa các tác vụ Pentest (ví dụ: Python, Bash).
Hiểu biết vững chắc về các giao thức mạng (TCP/IP, HTTP, DNS).
Kỹ năng giao tiếp và thuyết trình xuất sắc.
Khả năng làm việc độc lập và làm việc nhóm hiệu quả.
Khả năng giải quyết vấn đề và tư duy phản biện.

Chứng chỉ (Ưu tiên):

OSCP (Offensive Security Certified Professional)
CEH (Certified Ethical Hacker)
CISSP (Certified Information Systems Security Professional)
GXPN (GIAC Exploit Researcher and Advanced Penetration Tester)

Học vấn:

Bằng cử nhân hoặc thạc sĩ về Khoa học Máy tính, An toàn Thông tin hoặc một lĩnh vực liên quan.

Phẩm chất:

Đam mê bảo mật thông tin.
Có tinh thần trách nhiệm cao.
Kiên nhẫn và tận tâm với học viên.
Sẵn sàng học hỏi và cập nhật kiến thức mới.
Có khả năng truyền đạt kiến thức một cách rõ ràng và dễ hiểu.

Quyền lợi:

Mức lương cạnh tranh, tương xứng với kinh nghiệm và năng lực.
Cơ hội phát triển sự nghiệp trong lĩnh vực bảo mật thông tin.
Môi trường làm việc năng động và chuyên nghiệp.
Các phúc lợi khác theo quy định của công ty.

Cách ứng tuyển:

Ứng viên quan tâm vui lòng gửi hồ sơ (CV, Cover Letter, các chứng chỉ liên quan) đến [Địa chỉ email] hoặc nộp trực tiếp tại [Địa chỉ công ty].

Lưu ý:

Chúng tôi khuyến khích các ứng viên có kinh nghiệm thực tế trong lĩnh vực Pentest ứng tuyển.
Vui lòng cung cấp thông tin chi tiết về kinh nghiệm làm việc và các dự án Pentest đã thực hiện.
Chúng tôi sẽ liên hệ với các ứng viên phù hợp để phỏng vấn.

Contact seller Share

Comments