Check with seller [TPHCM] Cần tuyển gấp Purple Team Engineer

mô tả công việc cho vị trí Purple Team Engineer với các yêu cầu và quyền lợi phù hợp, bạn có thể tùy chỉnh để phù hợp hơn với nhu cầu cụ thể của công ty:

Phòng tuyển dụng - Nhân lực IT

đang tìm kiếm một

Kỹ sư Purple Team

tài năng và đam mê để tham gia vào đội ngũ an ninh mạng của chúng tôi. Bạn sẽ đóng vai trò quan trọng trong việc tăng cường khả năng phòng thủ của công ty thông qua việc mô phỏng các cuộc tấn công thực tế và phân tích các lỗ hổng bảo mật.

Mô tả công việc:

Mô phỏng tấn công (Red Team):

Thực hiện các cuộc tấn công mô phỏng (penetration testing, social engineering,...) để đánh giá hiệu quả của các biện pháp bảo mật hiện tại.
Xây dựng và duy trì các công cụ và kỹ thuật tấn công.
Nghiên cứu và thử nghiệm các kỹ thuật tấn công mới nhất.

Phân tích và phòng thủ (Blue Team):

Phân tích các kết quả tấn công và xác định các lỗ hổng bảo mật cần khắc phục.
Đề xuất và triển khai các biện pháp phòng thủ để giảm thiểu rủi ro.
Giám sát và phân tích các cảnh báo bảo mật để phát hiện và ứng phó với các cuộc tấn công thực tế.
Tham gia vào việc xây dựng và cải thiện các quy trình ứng phó sự cố.

Hợp tác và đào tạo:

Làm việc chặt chẽ với các đội Red Team và Blue Team để chia sẻ kiến thức và kỹ năng.
Đào tạo và hướng dẫn các thành viên khác trong nhóm về các kỹ thuật tấn công và phòng thủ.
Thực hiện các bài đánh giá bảo mật và cung cấp các khuyến nghị cải thiện.

Nghiên cứu và phát triển:

Nghiên cứu các xu hướng bảo mật mới nhất và áp dụng chúng vào công việc.
Đóng góp vào việc phát triển các công cụ và quy trình bảo mật mới.
Cập nhật kiến thức chuyên môn thông qua các khóa đào tạo, hội thảo và chứng chỉ.

Yêu cầu ứng viên:

Có ít nhất 1 năm kinh nghiệm làm việc trong lĩnh vực an ninh mạng, ưu tiên kinh nghiệm ở vị trí Red Team, Blue Team hoặc Purple Team.
Có kiến thức vững chắc về các nguyên tắc và kỹ thuật bảo mật mạng, hệ thống và ứng dụng.
Có kinh nghiệm sử dụng các công cụ tấn công và phòng thủ như Metasploit, Burp Suite, Nmap, Wireshark, SIEM,...
Có khả năng phân tích và đánh giá rủi ro bảo mật.
Có kỹ năng giải quyết vấn đề và tư duy phản biện tốt.
Có khả năng làm việc độc lập và làm việc nhóm hiệu quả.
Có khả năng giao tiếp tốt bằng tiếng Anh (nói và viết).
Ưu tiên ứng viên có các chứng chỉ bảo mật như OSCP, CEH, CISSP,...
Có kinh nghiệm viết báo cáo kỹ thuật và trình bày kết quả.
Có kiến thức về các framework bảo mật như MITRE ATT&CK, NIST Cybersecurity Framework.
Có kinh nghiệm làm việc với các hệ thống Linux và Windows.
Có kinh nghiệm về reverse engineering và phân tích malware là một lợi thế.

Quyền lợi được hưởng:

Mức lương cạnh tranh, tương xứng với năng lực và kinh nghiệm.
Thưởng theo hiệu quả công việc và các dịp lễ, tết.
Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của pháp luật (BHXH, BHYT, BHTN).
Môi trường làm việc năng động, sáng tạo và chuyên nghiệp.
Cơ hội được đào tạo và phát triển chuyên môn.
Cơ hội làm việc với các chuyên gia hàng đầu trong lĩnh vực an ninh mạng.
Tham gia các hoạt động team building và sự kiện của công ty.
Các phúc lợi khác theo chính sách của công ty (ví dụ: trợ cấp ăn trưa, đi lại,...)
Được trang bị các công cụ và tài nguyên cần thiết để thực hiện công việc.

Cách thức ứng tuyển:

Ứng viên quan tâm vui lòng gửi CV và thư xin việc đến [Địa chỉ email] với tiêu đề [Vị trí] - [Tên ứng viên].

Lưu ý:

Bạn nên điều chỉnh các yêu cầu và quyền lợi để phù hợp với điều kiện thực tế của công ty.
Mô tả công việc càng chi tiết và cụ thể thì càng thu hút được ứng viên phù hợp.
Nêu bật những điểm khác biệt và hấp dẫn của công ty để thu hút ứng viên tiềm năng.

Contact seller Share

Comments