Nhân viên Pentest/Redteam

1. Thực hiện các chiến dịch tấn công mô phỏng:
- Xác định mục tiêu và phạm vi tấn công vào hệ thống, ứng dụng nội bộ.
- Thu thập thông tin, lên kế hoạch và triển khai các hình thức tấn công kỹ thuật số.
- Ghi nhận, phân tích và lập báo cáo kết quả chi tiết.
- Hỗ trợ đội SOC xây dựng các cảnh báo dựa trên hành vi tấn công thực tế.
2. Hỗ trợ điều tra và xử lý sự cố an ninh:
- Phân tích hành vi tấn công, mô phỏng lại kịch bản đã xảy ra.
- Xác định nguyên nhân, đánh giá mức độ ảnh hưởng và đề xuất phương án khắc phục.
3. Săn tìm mối đe dọa (Threat Hunting):
- Chủ động tìm kiếm và khai thác các nguồn dữ liệu công khai và nội bộ.
- Phân tích các hành vi, chỉ số bất thường từ các đối tượng khả nghi để ngăn chặn tấn công tiềm tàng.

- Tốt nghiệp Đại học chuyên ngành: Công nghệ phần mềm, An toàn thông tin hoặc liên quan.

- Khả năng đọc hiểu tài liệu chuyên ngành tiếng Anh tốt.

- Kiến thức nền tảng về an toàn thông tin, kiến trúc hệ thống và các loại hình tấn công mạng.

- Có tối thiểu 01 năm kinh nghiệm làm việc tại Red Team hoặc vị trí tương đương.

- Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực ngân hàng, tài chính.

Chuyên môn kỹ thuật:

- Thành thạo khai thác các lỗ hổng bảo mật, kỹ thuật pentest chuyên sâu.

- Có kinh nghiệm lập trình với một số ngôn ngữ như C, C++, Python, Java,...

- Kiến thức tốt về MITRE ATT&CK, Cyber Kill Chain, cơ chế phòng chống và phân tích tấn công.

- Ưu tiên có chứng chỉ: OSCP, CEH, CompTIA Pentest+, hoặc tương đương.

- Ứng viên từng đạt giải CTF là một lợi thế.

- Biết sử dụng các công cụ AI hỗ trợ khai thác và phân tích bảo mật.

- Hiểu biết các Framework và công cụ nội bộ đang áp dụng tại doanh nghiệp.

Kỹ năng khác:

- Có ư duy phản biện và sáng tạo trong việc chủ động đề xuất giải pháp, tư duy linh hoạt, ứng biến nhanh trong các tình huống an ninh phức tạp.

- Có khả năng tự học và thích nghi tốt

- Có kỹ năng giao tiếp tốt và phối hợp hiệu quả trong quá trình làm việc.

• Bằng cấp: Đại học
• Độ tuổi: 23 - 30
• Hình thức: Nhân viên chính thức