ペネトレーションテスト スペシャリスト

• Webアプリケーション、モバイルアプリ、API および承認された範囲内のインフラに対するペネトレーションテストを実施します。
• システム、Cloud サービスおよびネットワークデバイスの構成を見直し、構成上の弱点を検出します。
• 技術報告書を作成します。証拠、リスク評価、各チーム向けの具体的な修復提言を含めます。
• エンジニアリングチームがパッチ適用後、リスクが解消されたことを確認するため再テストを実施してください。
• 新製品のリリース前にセキュリティ評価に参加し、機密性の高いポイントでコードレビューを実施します。
• 新しい攻撃技法に対応し、社内ラボ環境でテストを実施する。
• 実際の攻撃分析が必要な場合、セキュリティ運用チームをサポートします。

• ペネトレーションテスト、セキュリティ評価、または脆弱性調査において2年以上の実務経験が必要です。
• OWASP Top 10、認証、権限設定および一般的なビジネスロジックの欠陥に関する確実な知識。
• Burp Suite、Nmap、Metasploit および標準的なテストツールセットを使いこなします。
• ネットワークアーキテクチャ、Active Directory、Cloud上の権限モデルの理解。
• Python または Go でスクリプトを作成し、反復作業を自動化できること。
• OSCP、CEH、CRTP の資格、または公開されている脆弱性レポートのクレジット取得が優遇されます。
• 承認されたテスト範囲と顧客情報セキュリティルールを厳格に遵守する。

ペネトレーションテスト · アプリケーションセキュリティ評価

• 収入: 2,500万 – 5,500万 VND/月、能力および面接結果に基づき応相談。
• 提示する給与は 手取り — 企業が社会保険、健康保険、失業保険、および個人所得税を負担するため、合意した総報酬をすべて受け取ります。
• 年2回の給与審査、四半期ごとのパフォーマンス賞与および 13カ月目給与。
• 祝日、テト休暇、誕生日および勤続に関するボーナス、ならびにプロジェクト完結時の特別ボーナス。
• 試用期間から実給与に対する完全な保険掛金。
• 正社員向けの拡大健康保険; 年 1 回の健康診断。
• 年間12日の有給休暇に加え、勤続1年ごとに1日追加。祝日は法律の規定に従います。
• 当社は各職位のキャリアパスに沿った国際資格認定の研修および試験費用を負担しています（AWS、Microsoft Azure、Google Cloud、CCNA / CCNP、CISSP、CEH、PMP、Scrum…）。
• 業務に応じた作業機器を提供し、加えて自習と実験のための内部 Cloud インフラストラクチャアカウントを提供します。
• 明確に公開されたコンピテンシーフレームワークとキャリアパス、6か月ごとにレビュー。
• 日本、韓国、シンガポール、オーストラリア、米国およびドバイの顧客および企業グループオフィスと共にプロジェクトに参加する機会。
• チームビルディングアクティビティ、年次社員旅行およびスポーツクラブ; オフィスはグレードA物件に立地しています。

月曜日～金曜日：08:30～17:30、昼休み 12:00～13:30、オフィス勤務。
土曜日: 08:30 – 12:00、在宅勤務 — オフィス勤務の必要なし。
日曜日および規定の祝日：休み。
在宅勤務ポリシー：30日ごとに最大 10 営業日の在宅勤務（土曜日を含む）、直属マネージャーに事前登録してください。
計画外の残業はありません。システム勤務の職務は別途シフトスケジュールに従い、シフト手当と代休があります。

応募時に国内3つのオフィスのいずれかを選択してください。ホーチミン市、ハノイ、またはダナン。
企業グループはまた、東京、大阪、福岡（日本）、ソウル（韓国）、シドニー（オーストラリア）、カリフォルニア（米国）、シンガポールおよびドバイにオフィスを有しており、従業員はオンサイトで作業するまたはプロジェクトによってローテーションする機会があります。
各オフィスの詳細住所はウェブサイトフッターに公開されています。

• 「今すぐ応募」をクリックしてシステムに直接 CV を提出してください（PDF または Word 形式、5 MB 未満）。
• 選択 勤務希望のオフィス 応募フォーム上で直接確認可能 — 各職種には現在募集中のオフィスのみが表示されます。
• CV には、ご応募いただく職位と希望する手取り額を明記してください。
• 選考プロセス：5 営業日以内の書類選考→技術面接→採用責任者との面接→内定通知書。
• 応募書類は機密として扱われ、HiTechCloudの採用目的でのみ使用されます。