Chuyên viên kiểm thử xâm nhập (Penetration Tester)

• Thực hiện kiểm thử xâm nhập cho ứng dụng web, ứng dụng di động, API và hạ tầng theo phạm vi được phê duyệt.
• Rà soát cấu hình hệ thống, dịch vụ đám mây và thiết bị mạng để phát hiện điểm yếu cấu hình.
• Viết báo cáo kỹ thuật kèm bằng chứng, mức độ rủi ro và khuyến nghị khắc phục cụ thể cho từng đội.
• Kiểm tra lại sau khi đội kỹ thuật vá lỗi và xác nhận rủi ro đã được xử lý.
• Tham gia đánh giá an toàn cho sản phẩm mới trước khi phát hành và rà soát mã nguồn ở các điểm nhạy cảm.
• Cập nhật kỹ thuật tấn công mới, thử nghiệm trong môi trường phòng thí nghiệm nội bộ.
• Hỗ trợ đội vận hành bảo mật khi cần phân tích một cuộc tấn công có thật.

• Tối thiểu 2 năm làm kiểm thử xâm nhập, đánh giá an toàn hoặc nghiên cứu lỗ hổng.
• Nắm vững OWASP Top 10, cơ chế xác thực, phân quyền và các lỗi logic nghiệp vụ thường gặp.
• Sử dụng thành thạo Burp Suite, Nmap, Metasploit và các công cụ kiểm thử phổ biến.
• Hiểu kiến trúc mạng, Active Directory và mô hình quyền trên nền tảng đám mây.
• Viết được script bằng Python hoặc Go để tự động hoá thao tác lặp lại.
• Ưu tiên ứng viên có chứng chỉ OSCP, CEH, CRTP hoặc có báo cáo lỗ hổng được ghi nhận công khai.
• Tuân thủ tuyệt đối phạm vi kiểm thử đã được phê duyệt và quy tắc bảo mật thông tin khách hàng.

Kiểm thử xâm nhập · Đánh giá an toàn ứng dụng

• Thu nhập từ 25 – 55 triệu đồng/tháng, thoả thuận theo năng lực và kết quả phỏng vấn.
• Mức lương trao đổi là thu nhập thực nhận — công ty chịu phần đóng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và thuế thu nhập cá nhân, ứng viên nhận đủ số tiền đã thoả thuận.
• Xét điều chỉnh lương 2 lần mỗi năm; thưởng theo kết quả công việc hằng quý và lương tháng 13.
• Thưởng các dịp lễ, Tết, sinh nhật, thâm niên và thưởng ghi nhận đột xuất khi dự án về đích.
• Đóng bảo hiểm đầy đủ trên mức lương thực tế ngay từ tháng thử việc.
• Bảo hiểm sức khoẻ mở rộng cho nhân sự chính thức; khám sức khoẻ định kỳ hằng năm.
• 12 ngày phép mỗi năm, cộng thêm 1 ngày cho mỗi năm gắn bó; nghỉ lễ theo quy định của pháp luật.
• Công ty chi trả chi phí học và thi chứng chỉ quốc tế theo lộ trình từng vị trí (AWS, Microsoft Azure, Google Cloud, CCNA/CCNP, CISSP, CEH, PMP, Scrum…).
• Được cấp thiết bị làm việc theo yêu cầu công việc và tài khoản sử dụng hạ tầng đám mây nội bộ để tự học, thử nghiệm.
• Khung năng lực và lộ trình thăng tiến công bố rõ ràng, đánh giá 6 tháng một lần.
• Cơ hội tham gia dự án cùng khách hàng và văn phòng của tập đoàn tại Nhật Bản, Hàn Quốc, Singapore, Úc, Hoa Kỳ và Dubai.
• Hoạt động gắn kết nội bộ, du lịch thường niên, câu lạc bộ thể thao; văn phòng đặt tại các toà nhà hạng A.

Thứ 2 – Thứ 6: 08:30 – 17:30, nghỉ trưa 12:00 – 13:30, làm việc tại văn phòng.
Thứ 7: 08:30 – 12:00, làm việc tại nhà — không yêu cầu lên văn phòng.
Chủ nhật và các ngày lễ theo quy định: nghỉ.
Chính sách làm việc tại nhà: tối đa 10 ngày làm việc tại nhà trong mỗi 30 ngày (đã bao gồm các ngày Thứ 7), đăng ký trước với quản lý trực tiếp.
Không tăng ca ngoài kế hoạch. Vị trí phải trực hệ thống theo ca được bố trí lịch riêng, có phụ cấp ca và ngày nghỉ bù.

Ứng viên chọn một trong ba văn phòng trong nước khi ứng tuyển: Thành phố Hồ Chí Minh, Hà Nội hoặc Đà Nẵng.
Tập đoàn còn có văn phòng tại Tokyo, Osaka, Fukuoka (Nhật Bản), Seoul (Hàn Quốc), Sydney (Úc), California (Hoa Kỳ), Singapore và Dubai — nhân sự có cơ hội onsite hoặc luân chuyển theo dự án.
Địa chỉ chi tiết của từng văn phòng được công bố ở chân trang website.

• Bấm “Ứng tuyển ngay” và gửi CV trực tiếp trên hệ thống (PDF hoặc Word, dung lượng dưới 5 MB).
• Chọn văn phòng bạn muốn làm việc ngay trên biểu mẫu ứng tuyển — mỗi vị trí chỉ hiện những văn phòng đang tuyển vị trí đó.
• Trong CV vui lòng ghi rõ vị trí ứng tuyển và mức thu nhập thực nhận mong muốn.
• Quy trình tuyển chọn: sàng lọc hồ sơ trong 5 ngày làm việc → phỏng vấn chuyên môn → phỏng vấn với quản lý tuyển dụng → thư mời nhận việc.
• Hồ sơ được bảo mật và chỉ sử dụng cho mục đích tuyển dụng của HiTechCloud.