Information Security Specialist (C , Python, Java)

Vị trí này tuyển cho 3 đơn vị: Trung tâm Tính cước và Thanh khoản MobiFone: Đơn vị chịu trách nhiệm Quản lý, vận hành, khai thác và phát triển các hệ thống CNTT phục vụ SXKD và nội bộ MobiFone; Công tác phân tích dữ liệu, đảm bảo doanh thu và phòng chống kinh doanh gian lận; Công tác về đảm bảo an ninh thông tin, an ninh mạng; Quản lý, phát triển, triển khai các sản phẩm, dịch vụ, giải pháp, phần mềm, hệ thống Công nghệ thông tin phục vụ sản xuất kinh doanh nội bộ. Trung tâm Công nghệ thông tin MobiFone (MobiFone IT): Đơn vị chịu trách nhiệm triển khai phát triển & kinh doanh các giải pháp, sản phẩm, dịch vụ Công nghệ thông tin cho khối khách hàng Chính phủ và Doanh nghiệp, Cá nhân - Hộ gia đình; mang tới những giải pháp Công nghệ kết nối trong một hệ sinh thái toàn diện giúp đẩy mạnh quá trình chuyển đổi số. Trung tâm Nghiên cứu và Phát triển MobiFone: Đơn vị chịu trách nhiệm Nghiên cứu và phát triển các công nghệ mới; Ứng dụng các kết quả nghiên cứu, phát triển, các giải pháp khoa học công nghệ mới tại MobiFone; Thiết kế, phát triển và sáng tạo các sản phẩm, dịch vụ viễn thông, dịch vụ giá trị gia tăng, dịch vụ công nghệ thông tin..; Nghiên cứu, cải tiến, nâng cao chất lượng các sản phẩm, dịch vụ hiện có với chất lượng và giá thành tối ưu. Số lượng tuyển: 4 người:- Hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm- Thực hiện dò quét điểm yếu kỹ thuật; kiểm thử an ninh mạng; đánh giá black box, graybox, white box, hệ thống máy chủ, ứng dụng và xây dựng phương án, hỗ trợ khắc phục các điểm yếu- Tham gia các dự án phần mềm trong vai trò tư vấn, đánh giá an ninh thông tin lớp ứng dụng, dữ liệu…- Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng- Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố- Theo dõi giám sát hệ thống SIEM sớm phát hiện ra những nguy cơ mất an toàn thông tin ảnh hướng đến hệ thống.- Nghiên cứu 0-day, các kỹ thuật khai thác lỗ hổng mới- Tham gia xử lý sự cố an toàn thông tin