Chuyên viên Bảo mật - Information Security (Red Team) - Khối Công nghệ thông tin (HO25.138)

Hội sở

Work Location Ha Noi

Job Level Experienced (Non - Manager)

Job Type Permanent

Qualification Bachelor

Experiences Not required

Salary Negotiable

Industry IT - Software, Banking, Accounting and Finance Division, Finance / Investment

Deadline to Apply 13/05/2025

Contact Person tuyendung@mbbank.com.vn

Apply Now Not ready to apply?

Share Facebook Linkedin Save to my jobs

Hướng dẫn ứng tuyển

- Điền file Thông tin ứng viên theo mẫu của MB. Vui lòng tải mẫu tại đây
- Chọn nút NỘP ĐƠN bên trên để ứng tuyển.
- Hồ sơ hợp lệ là hồ sơ theo mẫu của MB (theo định dạng excel)

- Lưu ý:
+ Ngân hàng chỉ thông báo đến ứng viên đủ điều kiện tham gia các vòng tuyển chọn.
+ Tùy theo chất lượng hồ sơ ứng tuyển và ưu tiên các ứng viên ứng tuyển sớm, Ngân hàng có thể bố trí phỏng vấn và kết thúc tuyển dụng bất cứ thời điểm nào.
+ Hãy theo dõi LinkedIn Page MBBank để cập nhật thông tin về Ngân hàng, giúp ứng viên ứng tuyển hiệu quả tại đây

Job Benefit

Insurance
Travel opportunities
Allowances
International Travel Opportunity
Uniform
Incentive bonus
Health checkup
Training & Development
Salary review
Business Expense
Seniority Allowance
Annual Leave
Sport Club

Job Description

Thực hiện việc rà soát, đánh giá/kiểm thử an ninh thông tin hệ thống
Tiến hành các cuộc thử nghiệm thâm nhập của Red Team, mô phỏng những cuộc tấn công trong thế giới thực, chỉ ra những điểm yếu của nội bộ và hệ thống SOC.
Thực hiện đào tạo chia sẻ với các thành viên trong đội nhóm.
Thực hiện các công việc khác theo yêu cầu của Manager đề ra.

Job Requirement

Tốt nghiệp Đại học (chính quy, công lập, dân lập trong nước hoặc Đại học tại nước ngoài) trở lên thuộc các chuyên ngành: An ninh mạng (Cybersecurity), An toàn thông tin (Information Security), Bảo mật thông tin và mật mã (Cryptography & Information Security), Công nghệ Thông tin, Hệ thống thông tin, Kỹ thuật phần mềm, Kỹ thuật mạng, Quản trị hệ thống và Mạng, Điện tử - Viễn thông...
Hiểu rõ root-cause các lỗ hổng bảo mật (theo OWASP, CWE), cách exploit (manual – không sử dụng các công cụ tự động).
Hiểu biết về các phase trong Redteam. Có kinh nghiệm sử dụng các công cụ hỗ trợ trong quá trình Pentest cũng như các công cụ trong từng Redteam phase.
Có khả năng code một trong những ngôn ngữ scripting để viết mã exploit (Bash, Powershell, Python, Perl, Java, .Net, ...), có khả năng sửa, tạo các exploit cho web, OS...
Có khả năng nghiên cứu chuyên sâu, cách debug trên các ngôn ngữ nhằm xây dựng lại exploit liên quan tới các lỗ hổng bảo mật 1-day (Nếu có phát hiện các lỗ hổng 0-day là một lợi thế)
Có hiểu biết về các cơ chế phòng thủ/giám sát của blue-team nhằm tìm cách bypass/ẩn mình trước các cơ chế này là một lợi thế.

Bạn Nên Tham Khảo Thêm:

Chuyên viên Phân tích dữ liệu xây dựng mô hình nhận diện tội phạm công nghệ cao - Data Analysis and Fraud model - Khối Công nghệ thông tin (HO25.137): https://tuyendung.mbbank.com.vn/tim-viec-lam/HO25137/vi
Pentester - Khối Công nghệ thông tin (HO25.136): https://tuyendung.mbbank.com.vn/tim-viec-lam/HO25136/vi
Chuyên viên Quản lý máy chủ - Server Administrator - Khối Công nghệ thông tin (HO25.135): https://tuyendung.mbbank.com.vn/tim-viec-lam/HO25135/vi

Job tags: Chuyên viên Bảo mật - Information Security Red Team - Khối Công nghệ thông tin HO.

Current Job