Red Team

- Nghiên cứu/hướng dẫn triển khai/tối ưu hóa các quy trình/tích hợp các giải pháp kiểm thử/đánh giá an ninh.

- Lập kế hoạch và triển khai các chương trình kiểm thử/đánh giá an ninh các hệ thống tuân thủ các quy định/quy trình của MB

- Tư vấn các giải pháp, yêu cầu yêu cầu an ninh bảo mật đối với các dự án, yêu cầu phát triển

- Trực tiếp đánh giá/kiểm thử bảo mật, kiểm tra các báo cáo đánh giá đối với các hệ thống, ứng dụng nghiệp vụ có rủi ro cao

- Phối hợp các đơn vị liên quan thu thập các thông tin về lỗ hổng điểm yếu mới phát sinh nhằm khắc phục và đảm bảo an ninh cho các dịch vụ của Ngân hàng

- Chủ trì điều tra chuyên sâu các sự cố ANM

- Cử nhân chuyên ngành Công nghệ thông tin, Điện tử viễn thông/ hoặc tương đương

- Có kiến thức về lập trình an toàn ứng dụng Web, hệ điều hành, các loại protocol, network, các thuật toán mã hóa, cloud;

- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng

- Kiến thức về Recon, Crawler, Fuzzing, có khả năng tìm lỗ hổng 0 day, 1 day của các ứng dụng

- Nắm rõ về những nguy cơ lợi dụng dữ liệu và ngăn chặn việc rò rỉ trong tương lại bằng việc mô tả các cuộc tấn công mạng và các nguy cơ an ninh mạng

- Chứng chỉ nghề bắt buộc: CEH hoặc CHFI trở lên hoặc tương đương;

- Chứng chỉ nghề khuyến khích: OSCP, OSCE;

• Working time: Permanent