Thông tin công việc
Mô tả
Hỗ trợ thực hiện dò quét điểm yếu/lỗ hổng, đánh giá, kiểm thử ANTT cho toàn bộ hệ thống CNTT của SCB:
- Hệ thống hiện hữu (live) và hệ thống chuẩn bị đưa vào hoạt động (Testing).
- Sử dụng các phương thức kiểm thử khác nhau:
1. Hộp đen – Black box.
2. Hộp trắng – White box.
3. Hộp xám – Gray box.
Hỗ trợ cập nhật, nghiên cứu các phương thức tấn công công nghệ cao để đưa ra các khuyến nghị và các giải pháp đối phó phù hợp.
Hỗ trợ và phối hợp xử lý các lỗ hổng, cập nhật các bản vá bảo mật cho các thành phần trong hệ thống..
Được tham gia điều tra và xử lý các sự cố ANTT.
Được tham gia triển khai, phát triển các dự án CNTT của SCB.
Được tham gia đánh giá toàn bộ hệ thống CNTT (hệ thống ANTT, cấu trúc mạng, hệ thống máy chủ, hệ thống ứng dụng, ATM…). Đánh giá việc tuân thủ các tiêu chuẩn bảo mật nhằm phát hiện ra các sự không phù hợp để đưa ra các khuyến nghị, giải pháp xử lý phù hợp.
Yêu cầu
Trình độ học vấn:
- Đã tốt nghiệp Đại học/Cao đẳng hoặc đã hoàn thành chương trình học trên trường và đang chờ nhận bằng tốt nghiệp các chuyên ngành Công nghệ thông tin, An toàn thông tin...
- Có hiểu biết hoặc đã tìm hiểu một vài hệ qui chiếu trong đánh giá và kiểm thử an ninh thông tin như: OWASP 10, SANS 25, OSSTMM, CVSS, PTES.
- Ứng viên không có kinh nghiệm sẽ được đào tạo (Fresher)
Kiến thức:
- Có hiểu biết ít nhất một hệ điều hành máy tính (Linux hoặc Window)
- Có hiểu biết về mô hình TCP/IP.
- Có hiểu biết về qui trình kiếm thử và đánh giá an ninh thông tin.
- Có kiến thức về một trong các ngôn ngữ lập trình: python, ruby, golang, C/C++/C#,
Bash, Powershel - Có hiểu biết với các thử nghiệm xâm nhập
- Bằng cấp:
Cao đẳng - Độ tuổi:
Không giới hạn tuổi
Quyền lợi
Laptop,Chế độ bảo hiểm,Du Lịch,Phụ cấp,Đồng phục,Chế độ thưởng,Chăm sóc sức khỏe,Đào tạo,Tăng lương,Công tác phí,Nghỉ phép năm