Chuyên Viên Cao Cấp An Ninh Thông Tin (Senior Red Team/pentester)

Giới thiệu vị trí

Chúng tôi đang tìm kiếm Chuyên viên Cao cấp An ninh Thông tin để gia nhập đội ngũ Red Team/Purple Team, chịu trách nhiệm mô phỏng các cuộc tấn công thực tế và đánh giá khả năng phản ứng của hệ thống bảo mật.

Trách nhiệm chính

• Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện và ứng phó của SOC/Blue Team.
• Thực hiện kiểm thử xâm nhập (black‑box, white‑box, gray‑box) cho các ứng dụng Web, Mobile, API (theo chuẩn OWASP), hệ thống core chứng khoán nội bộ, giải pháp bên thứ ba và hạ tầng mạng (Active Directory, Windows, …).

Yêu cầu ứng viên

• Có ít nhất 5 năm kinh nghiệm trong lĩnh vực offensive security, ưu tiên đã tham gia Red Team, Purple Team hoặc tấn công AD.
• Hiểu sâu kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực và mã hoá dữ liệu.
• Thành thạo kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu; viết script và tự động hoá; các kỹ thuật bypass EDR.

Kỹ năng cần thiết

• Red Teaming, Purple Team, Penetration Testing (black/white/gray box).
• Kiến thức OWASP, kiểm thử Web, Mobile, API.
• Quản trị Active Directory, môi trường Windows.
• Lập trình/script (Python, PowerShell, Bash) và tự động hoá.
• Kỹ thuật bypass EDR và các giải pháp phòng thủ.