[2.1] Pentest / Threat Hunting

Số lượng 03Trường tốt nghiệp Ưu tiên các trường: Học viện Kỹ thuật Quân sự, Học viện An ninh Nhân dân, Đại học FPT, Học viện Kỹ thuật Mật mã, Trường Đại học Bách khoa Hà Nội, Trường Đại học Công nghệ – ĐHQGHN, Học viện Công nghệ Bưu chính Viễn thông, Trường Đại học Công nghệ Thông tin – ĐHQGTPHCM, Đại học Công nghệ TP.HCM (HUTECH), Đại học Duy Tân Đà Nẵng, Đại học Bách khoa Đà Nẵng (DUT).Trình độ Đại học trở lênChuyên ngành tuyển dụng An toàn thông tin/ An ninh mạng hoặc Công nghệ thông tin /Điện tử viễn thôngXếp loại tốt nghiệp Khá trở lênYêu cầu kỹ năng, kinh nghiệm, chứng chỉ:- Ưu tiên cán bộ có chứng chỉ quốc tế ATTT như CEH, CHFI, CompTIA PenTest+, CEH, LPT, OSCP, GPEN, GXPN...- Kinh nghiệm tối thiểu 02 năm trở lên trong lĩnh vực kiểm thử xâm nhập / thực hiện điều tra, phát hiện các mối nguy ATTT.- Kiến thức về bảo mật hệ thống và mạng: Hiểu rõ kiến trúc hệ thống, hạ tầng CNTT, giao thức TCP/IP, HTTP, DNS, SSL/TLS, VPN và các thiết bị mạng như firewall, IDS/IPS; Nắm vững các khái niệm về hệ thống máy chủ Windows và Linux, Active Directory (AD) và các điểm yếu thường gặp trong môi trường này.- Kiến thức về bảo mật ứng dụng: hiểu rõ các lỗ hổng theo OWASP Top 10; có kiếm thức về kiểm thử ứng dụng.- Kiến thức về quy trình kiểm thử xâm nhập và đánh giá rủi ro: Hiểu quy trình pentest toàn diện; biết cách đánh giá mức độ nghiêm trọng của lỗ hổng (CVSS, threat intelligence) và áp dụng các tiêu chuẩn bảo mật như ISO 27001, NIST, PCI DSS.- Kỹ năng kiểm thử xâm nhập: kỹ năng khai thác lỗ hổng bảo mật trên Windows, Linux, các môi trường ảo hóa, container; kỹ năng kiểm thử xâm nhập ứng dụng di động.- Kỹ năng sử dụng công cụ và framework kiểm thử: Thành thạo các công cụ quét và kiểm thử bảo mật như Nmap, Burp Suite, OWASP ZAP, Metasploit, Cobalt Strike, Nikto, Wireshark; có khả năng lập trình/ viết script để tự động hóa quy trình kiểm thử và khai thác.- Kỹ năng phân tích, báo cáo và giao tiếp: có khả năng phân tích chi tiết kết quả kiểm thử, xác định mức độ rủi ro và viết báo cáo chi tiết với các đề xuất khắc phục; kỹ năng trình bày kết quả kiểm thử và chia sẻ kinh nghiệm với các bên liên quan (IT, Quản trị an ninh bảo mật, Quản trị vận hành, Ứng cứu sự cố); kỹ năng tổ chức workshop, đào tạo và chia sẻ kiến thức nhằm hỗ trợ cải tiến quy trình phòng thủ.- Thành thạo tiếng Anh để có thể làm việc được với các tài liệu tiếng Anh, tham dự/tổ chức các hội nghị, sự kiện dùng tiếng Anh.- Cam kết bảo mật thông tin theo quy định.d. Thời gian thực hiện công việc: lâu dài