Check with seller [TPHCM] Cần tuyển gấp Kỹ sư Kiểm thử Bảo mật (Security Test Engineer) (Overlap with Security)

mô tả công việc cho vị trí Kỹ sư Kiểm thử Bảo mật (Security Test Engineer) với các yêu cầu và quyền lợi phù hợp, nhấn mạnh sự liên kết với lĩnh vực bảo mật:

Mô tả công việc: Kỹ sư Kiểm thử Bảo mật (Security Test Engineer)

Về chúng tôi:

[Giới thiệu ngắn gọn về công ty, văn hóa, và dự án/sản phẩm liên quan đến bảo mật mà ứng viên sẽ tham gia]

Mô tả công việc:

Chúng tôi đang tìm kiếm một Kỹ sư Kiểm thử Bảo mật tài năng và giàu kinh nghiệm để tham gia vào đội ngũ bảo mật của chúng tôi. Bạn sẽ chịu trách nhiệm chính trong việc xác định và đánh giá các lỗ hổng bảo mật trong các ứng dụng, hệ thống và cơ sở hạ tầng của công ty. Bạn sẽ làm việc chặt chẽ với các nhà phát triển, kiến trúc sư và các chuyên gia bảo mật khác để đảm bảo rằng các sản phẩm và dịch vụ của chúng tôi được bảo vệ khỏi các mối đe dọa bảo mật.

Trách nhiệm chính:

Thực hiện kiểm thử bảo mật (security testing) cho các ứng dụng web, ứng dụng di động, API và hệ thống cơ sở hạ tầng.
Sử dụng các phương pháp kiểm thử bảo mật khác nhau, bao gồm kiểm thử hộp đen (black-box testing), kiểm thử hộp trắng (white-box testing) và kiểm thử hộp xám (gray-box testing).
Xây dựng và thực hiện các test case bảo mật dựa trên các tiêu chuẩn ngành và các mối đe dọa bảo mật mới nổi.
Phân tích kết quả kiểm thử, xác định các lỗ hổng bảo mật và cung cấp các đề xuất khắc phục.
Sử dụng các công cụ kiểm thử bảo mật tự động (ví dụ: Burp Suite, OWASP ZAP, Nessus) để quét và đánh giá lỗ hổng.
Viết báo cáo kiểm thử bảo mật chi tiết và dễ hiểu.
Tham gia vào quá trình đánh giá rủi ro bảo mật và đưa ra các giải pháp giảm thiểu rủi ro.
Làm việc với các nhà phát triển để sửa chữa các lỗ hổng bảo mật.
Nghiên cứu và cập nhật các xu hướng bảo mật mới nhất và các kỹ thuật tấn công.
Đóng góp vào việc xây dựng và duy trì các tiêu chuẩn và quy trình kiểm thử bảo mật.
Phối hợp với các thành viên khác trong nhóm bảo mật để cải thiện tư duy và nâng cao kiến thức bảo mật.

Yêu cầu:

Kinh nghiệm:

Ít nhất 1 năm kinh nghiệm làm việc trong lĩnh vực kiểm thử bảo mật hoặc các vai trò liên quan đến bảo mật.
Có kinh nghiệm kiểm thử bảo mật cho các ứng dụng web, ứng dụng di động, API và hệ thống cơ sở hạ tầng.

Kiến thức:

Hiểu biết sâu sắc về các nguyên tắc và phương pháp kiểm thử bảo mật.
Nắm vững các lỗ hổng bảo mật phổ biến như OWASP Top 10, SANS Top 25.
Hiểu biết về các giao thức mạng và các công nghệ web.
Có kiến thức về các công cụ kiểm thử bảo mật tự động.
Hiểu biết về các tiêu chuẩn bảo mật như PCI DSS, ISO 27001.

Kỹ năng:

Kỹ năng phân tích và giải quyết vấn đề xuất sắc.
Kỹ năng viết báo cáo tốt.
Kỹ năng giao tiếp và làm việc nhóm hiệu quả.
Khả năng tự học và cập nhật kiến thức mới.

Ưu tiên:

Có chứng chỉ bảo mật như OSCP, CEH, CISSP (hoặc tương đương).
Có kinh nghiệm với các phương pháp phát triển phần mềm an toàn (Secure SDLC).
Có kinh nghiệm làm việc trong môi trường Agile/Scrum.
Có kinh nghiệm với penetration testing.
Có kinh nghiệm với reverse engineering.
Có kinh nghiệm với cloud security (AWS, Azure, GCP).

Quyền lợi được hưởng:

Mức lương cạnh tranh, tương xứng với năng lực và kinh nghiệm.
Thưởng hiệu suất làm việc, thưởng dự án, thưởng các dịp lễ, tết.
Được hưởng đầy đủ các chế độ BHXH, BHYT, BHTN theo quy định của pháp luật.
Bảo hiểm sức khỏe toàn diện.
Môi trường làm việc năng động, chuyên nghiệp, cơ hội phát triển bản thân và thăng tiến.
Được đào tạo và nâng cao kiến thức về bảo mật.
Tham gia các hoạt động team-building, du lịch hàng năm.
Cơ hội làm việc với các công nghệ bảo mật tiên tiến nhất.
Cơ hội đóng góp vào việc bảo vệ an toàn cho các sản phẩm và dịch vụ của công ty.
[Các quyền lợi khác tùy thuộc vào chính sách của công ty]

Cách thức ứng tuyển:

[Hướng dẫn ứng viên nộp hồ sơ, ví dụ: gửi CV và thư xin việc đến địa chỉ email...]

Lưu ý:

Chúng tôi khuyến khích các ứng viên có đam mê với bảo mật và mong muốn phát triển sự nghiệp trong lĩnh vực này nộp hồ sơ.
Chúng tôi chỉ liên hệ với các ứng viên phù hợp.

Contact seller Share

Comments