Check with seller [TPHCM] Cần tuyển gấp Cần tuyển 11 Kỹ sư Kiểm thử Bảo mật (Security Test Engineer) (Overlap with Security) làm việc tại TPHCM

mô tả công việc chi tiết cho vị trí Kỹ sư Kiểm thử Bảo mật (Security Test Engineer) tại TP.HCM, với các yêu cầu và quyền lợi hấp dẫn:

Mô tả công việc

Vị trí:

Kỹ sư Kiểm thử Bảo mật (Security Test Engineer) (Overlap with Security)

Số lượng:

11

Địa điểm làm việc:

TP.HCM

Mô tả công việc:

Chúng tôi đang tìm kiếm các Kỹ sư Kiểm thử Bảo mật tài năng và giàu kinh nghiệm để tham gia vào đội ngũ của chúng tôi tại TP.HCM. Bạn sẽ đóng vai trò quan trọng trong việc đảm bảo an ninh và chất lượng của các sản phẩm và hệ thống phần mềm của công ty. Công việc của bạn sẽ bao gồm việc thiết kế, thực hiện và phân tích các thử nghiệm bảo mật, cũng như phối hợp chặt chẽ với các nhóm phát triển và bảo mật để xác định và khắc phục các lỗ hổng bảo mật.

Trách nhiệm chính:

Thiết kế và phát triển các kế hoạch và kịch bản kiểm thử bảo mật:

Xây dựng các kế hoạch kiểm thử bảo mật dựa trên các yêu cầu và tiêu chuẩn bảo mật.
Phát triển các kịch bản kiểm thử chi tiết và hiệu quả để đánh giá các khía cạnh khác nhau của bảo mật phần mềm.

Thực hiện các thử nghiệm bảo mật:

Tiến hành kiểm thử xâm nhập (penetration testing), đánh giá lỗ hổng (vulnerability assessment), kiểm thử bảo mật ứng dụng web (web application security testing), kiểm thử bảo mật API (API security testing), và các loại kiểm thử bảo mật khác.
Sử dụng các công cụ và kỹ thuật kiểm thử bảo mật tự động và thủ công.

Phân tích kết quả kiểm thử và báo cáo:

Phân tích kết quả kiểm thử để xác định các lỗ hổng bảo mật và rủi ro tiềm ẩn.
Chuẩn bị báo cáo chi tiết về các lỗ hổng bảo mật, bao gồm mô tả, mức độ nghiêm trọng và các đề xuất khắc phục.

Phối hợp với các nhóm phát triển và bảo mật:

Làm việc chặt chẽ với các nhóm phát triển để hiểu rõ kiến trúc và chức năng của phần mềm.
Cung cấp hướng dẫn và hỗ trợ cho các nhà phát triển về các phương pháp bảo mật tốt nhất và cách khắc phục các lỗ hổng bảo mật.
Tham gia vào quá trình đánh giá và tư vấn về bảo mật trong suốt vòng đời phát triển phần mềm (SDLC).

Nghiên cứu và cập nhật kiến thức:

Luôn cập nhật kiến thức về các xu hướng bảo mật mới nhất, các lỗ hổng bảo mật mới và các công cụ kiểm thử bảo mật mới.
Chia sẻ kiến thức và kinh nghiệm với các thành viên khác trong nhóm.

Yêu cầu ứng viên

Kinh nghiệm:

Tối thiểu 1 năm kinh nghiệm làm việc ở vị trí Kỹ sư Kiểm thử Bảo mật hoặc các vị trí tương đương.

Kiến thức và kỹ năng:

Có kiến thức vững chắc về các nguyên tắc và phương pháp kiểm thử bảo mật.
Có kinh nghiệm thực tế trong việc thực hiện các loại kiểm thử bảo mật khác nhau, chẳng hạn như kiểm thử xâm nhập, đánh giá lỗ hổng, kiểm thử bảo mật ứng dụng web, kiểm thử bảo mật API, v.v.
Có kinh nghiệm sử dụng các công cụ kiểm thử bảo mật tự động và thủ công, chẳng hạn như Burp Suite, OWASP ZAP, Nmap, Metasploit, v.v.
Có kiến thức về các tiêu chuẩn và khuôn khổ bảo mật, chẳng hạn như OWASP, NIST, ISO 27001, v.v.
Có khả năng phân tích và giải quyết vấn đề tốt.
Có khả năng làm việc độc lập và làm việc nhóm hiệu quả.
Có kỹ năng giao tiếp tốt, cả bằng lời nói và bằng văn bản.

Bằng cấp:

Tốt nghiệp đại học chuyên ngành Công nghệ thông tin, An toàn thông tin hoặc các chuyên ngành liên quan.

Ưu tiên:

Có các chứng chỉ bảo mật như OSCP, CEH, CISSP, v.v.
Có kinh nghiệm làm việc trong môi trường Agile/Scrum.
Có kinh nghiệm làm việc với các hệ thống đám mây (AWS, Azure, GCP).
Có kinh nghiệm phát triển phần mềm.

Quyền lợi được hưởng

Mức lương:

Cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm.

Thưởng:

Thưởng theo hiệu suất công việc, thưởng dự án, thưởng lễ, Tết.

Phúc lợi:

Bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo quy định của pháp luật.
Bảo hiểm sức khỏe toàn diện.
Khám sức khỏe định kỳ hàng năm.
Phụ cấp ăn trưa, đi lại, điện thoại (tùy vị trí).

Đào tạo và phát triển:

Cơ hội tham gia các khóa đào tạo chuyên môn và kỹ năng mềm.
Cơ hội phát triển nghề nghiệp và thăng tiến trong công ty.

Môi trường làm việc:

Môi trường làm việc năng động, sáng tạo và chuyên nghiệp.
Đội ngũ đồng nghiệp trẻ trung, nhiệt tình và thân thiện.
Cơ hội làm việc với các công nghệ mới nhất và các dự án thú vị.
Các hoạt động team-building, du lịch hàng năm.

Thời gian làm việc:

5 ngày/tuần (Thứ 2 - Thứ 6).
Thời gian làm việc linh hoạt.

Cách thức ứng tuyển:

Ứng viên quan tâm vui lòng gửi hồ sơ (CV, đơn xin việc, các bằng cấp liên quan) qua email: [Điền địa chỉ email của công ty bạn].

Lưu ý:

Chúng tôi chỉ liên hệ với các ứng viên phù hợp.
Hồ sơ không được hoàn lại.

Chúc bạn tìm được những ứng viên xuất sắc nhất!

Contact seller Share

Comments