Vị trí tuyển dụng

• Senior Blueteam

  HN, Fulltime

  MÔ TẢ CÔNG VIỆC
  Triển khai và vận hành các giải pháp ATTT
  Tham gia ứng cứu sự cố trên các hệ thống, nền tảng khác nhau
  Phát triển và quản lý vòng đời của rule detection
  Nghiên cứu, phát triển các sản phẩm, giải pháp an ninh mạng
  Nghiên cứu, mô phỏng các kỹ thuật tấn công mới
  Tham gia đào tạo, xây dựng đội ngũ Blueteam và RnD

  YÊU CẦU
  Tốt nghiệp chính quy chuyên ngành ATTT.
  Có 3 đến 5 năm kinh nghiệm vận hành các hệ thống giám sát ATTT
  Có chứng chỉ OSDA, CDSA,.. hoặc kỹ năng tương đương
  Nắm vững các công nghệ hạ tầng: Docker, Kubernetes, Ansible, ESXi,…
  Có kinh nghiệm DFIR, sử dụng các công cụ như Volatility, FTK Imager,…
  Có kinh nghiệm triển khai Firewall, IDS/IPS, SIEM, SOAR,…
  Có kinh nghiệm xây dựng, dẫn dắt đội nhóm trong các nhiệm vụ của Blueteam
  Thành thạo Python hoặc Golang

  QUYỀN LỢI
  Lương: Theo thỏa thuận, cạnh tranh theo năng lực.
  Lương tháng 13, chế độ bảo hiểm, phúc lợi hấp dẫn.
  Cung cấp thiết bị làm việc.
  Môi trường năng động, thân thiện, chú trọng đào tạo và phát triển.
  Hỗ trợ đào tạo chuyên sâu, thi các chứng chỉ chuyên môn.
  Tham gia các hoạt động hấp dẫn: Thể thao, Team Building, Du lịch hằng năm.

  

  JD chi tiết

  

• Senior Redteam

  HN, Full-time

  MÔ TẢ CÔNG VIỆC
  Thực hiện các hoạt động giả lập tấn công theo mô hình Red Team
  Thực hiện pentest, khai thác lỗ hổng, mô phỏng hành vi của attacker
  Chủ động nghiên cứu và khai thác các lỗ hổng bảo mật đã công bố
  Xây dựng PoC và khai thác các lỗ hổng bảo mật trong môi trường kiểm thử
  Báo cáo chi tiết về các lỗ hổng, khai thác thành công, đánh giá rủi ro và đề xuất khắc phục
  Tham gia đào tạo và xây dựng đội ngũ

  YÊU CẦU
  Tốt nghiệp chính quy chuyên ngành ATTT.
  3-5 năm kinh nghiệm khai thác lỗ hổng, chơi CTF.
  Có chứng chỉ OSCP, OSCE, CRTP hoặc kỹ năng tương đương.
  Ưu tiên các ứng viên đã có kinh nghiệm quản lý đội nhóm, trưởng dự án.
  Thành thạo Web/App/Infra Pentest, Red Teaming, AD Exploitation, Cloud Security
  Thành thạo các công cụ: Cobalt Strike, Burp Suite, BloodHound, Sliver, Havoc,…

  QUYỀN LỢI
  Lương: Theo thỏa thuận, cạnh tranh theo năng lực.
  Lương tháng 13, chế độ bảo hiểm, phúc lợi hấp dẫn.
  Cung cấp thiết bị làm việc.
  Môi trường năng động, thân thiện, chú trọng đào tạo, phát triển.
  Hỗ trợ đào tạo chuyên sâu, thi các chứng chỉ chuyên môn.
  Tham gia các hoạt động hấp dẫn: Thể thao, Team Building, Du lịch hằng năm.

  

  JD chi tiết