Tuyển dụng
[HN] Chuyên gia An toàn thông tin
Địa điểm làm việc:
- HN: Tầng 7, số 315 Trường Chinh, Q.Thanh Xuân, TP.Hà Nội
Thời gian làm việc: Thứ hai - Thứ sáu (Làm sáng thứ 7 nếu có yêu cầu từ cấp trên)
Giờ làm việc: buổi sáng 8h30 – 12h00, buổi chiều 13h00 – 17h30
MÔ TẢ CÔNG VIỆC
- HN: Tầng 7, số 315 Trường Chinh, Q.Thanh Xuân, TP.Hà Nội
Thời gian làm việc: Thứ hai - Thứ sáu (Làm sáng thứ 7 nếu có yêu cầu từ cấp trên)
Giờ làm việc: buổi sáng 8h30 – 12h00, buổi chiều 13h00 – 17h30
MÔ TẢ CÔNG VIỆC
- Xây dựng và triển khai các phương án đánh giá bảo mật hệ thống CNTT, Nhận thức ANTT của cán bộ, nhằm phát hiện và xử lý kịp thời, triệt để các điểm yếu kỹ thuật tồn tại
- Triển khai các công tác rò tìm lỗ hổng bảo mật (vulnerability assessment) và kiểm thử tấn công (penetration testing) các hệ thống ứng dụng [web, mobile (iOS và Android), winform], hệ thống máy chủ (Windows, Linux)
- Rà soát cấu hình an ninh cho hệ thống máy chủ
- Cập nhật lỗ hổng bảo mật trên các hệ thống nội bộ định kỳ, lên kế hoạch và phương án xử lý các lỗ hổng bảo mật
- Đào tạo, thực hiện các chiến dịch giả lập đánh giá nhận thức an ninh thông tin của người dùng nội bộ
- Chủ động cập nhật tài liệu, định kỳ xem xét cải tiến các Quy định/ Quy trình phục vụ công tác đánh giá bảo mật
- Nghiên cứu, đề xuất triển khai giải pháp công nghệ mới, cải tiến và chuẩn hóa các quy trình, chính sách trong công tác đánh giá bảo mật hệ thống CNTT
- Trình độ chuyên môn:
Đại học hoặc trên đại học chuyên ngành về An toàn thông tin, Bảo mật công nghệ thông tin, Mật mã, Công nghệ thông tin, Điện tử viễn thông hoặc Toán Tin - Kiến thức chuyên môn:
+ Hiểu về hệ thống mạng, bảo mật, hệ thống máy chủ, Middleware và cơ sở dữ liệu
+ Kiểm thử tấn công các hệ thống CNTT (Web, API, Mobile, Winform App, Network, Infrastructure, OS)
+ Dò tìm điểm yếu bảo mật trên các hệ thống CNTT
+ Các kỹ thuật tấn công mạng (hacking) - Trình độ Tin học:
Sử dụng thành thạo các nhóm phần mềm sau:
Nhóm phần mềm kiểm thử bảo mật hệ thống CNTT bao gồm: các công cụ thu thập thông tin, các công cụ rà quét điểm yếu kỹ thuật, các công cụ khai thác tấn công hệ thống CNTT - Kỹ năng:
+ Kỹ năng Soạn thảo và trình bày văn bản
+ Kỹ năng Trình bày, giao tiếp, diễn đạt
+ Kỹ năng phân tích, tổng hợp
+ Kỹ năng quản trị rủi ro - Kinh nghiệm:
Có tối thiểu 2 năm kinh nghiệm về kiểm thử bảo mật ứng dụng web, ứng dụng mobile, hệ thống máy chủ. - Ưu tiên:
Ưu tiên các ứng viên có chứng chỉ CEH, OSCP, chứng chỉ liên quan đến kiểm thử bảo mật hoặc tương đương
- Thưởng tháng lương thứ 13, thưởng kinh doanh cuối năm, thưởng các ngày lễ đặc biệt (khai xuân, sinh nhật, trung thu, 8/3, 1/6, 2/9, 20/10).
- Xem xét và đánh giá năng lực, review tăng lương 2 lần/ năm .
- Chế độ Bảo hiểm xã hội, Bảo hiểm y tế, bảo hiểm thất nghiệp theo quy định.
- Khám sức khỏe định kỳ hàng năm, hướng gói bảo hiểm FSS care riêng biệt.
- Du lịch 2 lần/ năm, các bữa tiệc được tổ chức hàng quý.
- Tham gia các khóa đào tạo nghiệp vụ, kỹ năng và chuyên môn công nghệ do công ty tổ chức.
- Cơ hội được hưởng chính sách Cán bộ nguồn (Vay vốn mua nhà, mua xe, bảo hiểm FSS care cho người thân, …)
- Tham gia chính sách mua máy tính vượt tiêu chuẩn
- Email nhận CV: tuyendung@fssc.com.vn
- Hotline/Zalo hỗ trợ: 0934504208 (Ms.Linh) hoặc 0943013663 (Ms.Thủy)
- Fanpage: https://www.facebook.com/fss.com.vn/
- Linkedin: https://www.linkedin.com/in/financial-software-solutions-jsc-0a0a52129/