Security Engineer – Chuyên Viên Bảo Mật Thông Tin

MÔ TẢ CÔNG VIỆC:

• Thực hiện các phương thức tấn công đánh giá (Blackbox, Whitebox) để dò tìm lỗ hổng ứng dụng, khai thác lỗ hổng ứng dụng, nghiên cứu, thiết kế hệ thống bảo mật.
• Đánh giá bảo mật hệ thống ứng dụng web, server, tìm ra tất cả các lỗ hổng, điểm yếu tồn tại trên ứng dụng, viết tài liệu chi tiết hóa toàn bộ quá trình đánh giá và đưa ra giải pháp khắc phục.
• Kiểm tra rà soát an ninh hệ thống máy chủ (Linux server, Windows Server…), an ninh các thiết bị mạng (Router,Switch, Access point…), các thiết bị bảo mật (Firewall, Ids/Ips, Antivirus…) và đưa ra giải pháp khắc phục.
• Nghiên cứu các lỗ hổng bảo mật liên quan đến Services, OS, Network, Database, WebApp, VPN, CDN, v.v…
• Tham gia hoàn thiện các quy trình, nghiên cứu các xu thế bảo mật mới.

Phạm vi Support của Team:

• Hỗ trợ sử dụng các dịch vụ trên Dashboard của các sản phẩm.
• Các vấn đề liên quan đến vps (Windows và Linux) của khách hàng (kết nối, hiệu năng, remote desktop / ssh, ip, dns …)
• Các vấn đề đến các dịch vụ sử dụng cơ bản của khách hàng thông dụng như Domain, Web Hosting, VPS, Control Panel: DNS, cPanel, Plesk, Directadmin…Hỗ trợ sử dụng và hướng dẫn khách hàng các sản phẩm cung cấp ở mức cơ bản (theo sự đào tạo của các PO)

YÊU CẦU:

• Tốt nghiệp Đại học
• Có kiến thức về các sản phẩm và công nghệ Firewall, IPS, IDS, EndPoint Security, Cloud Computing, CA, Data Center Model …
• Hiểu biết nền tảng về hệ thống, hệ điều hành, network, các dịch vụ của HĐH (Web Server, FTP, Mail, Proxy …)
• Hiểu biết về lỗ hổng và các kỹ thuật tấn công, khai thác lỗ hổng ATTT trong và ngoài mạng, các giải pháp kỹ thuật triển khai nhằm đảm bảo ATTT (Firewall, IDS, IPS, AD…).
• Hiểu biết về lỗ hổng ứng dụng web (OWASP Top 10). Có kinh nghiệm, khả năng nhanh nhạy khi thực hiện các tấn công trên môi trường mạng, tấn công vào hệ thống website là 1 lợi thế.
• Hiểu biết, thành thạo ngôn ngữ lập trình Python, PHP, ASP, Ruby, Perc, C là một lợi thế.
• Có khả năng làm việc độc lập và làm việc nhóm,
• Ham học hỏi, kỷ luật tốt
• Đam mê, chủ động, sáng tạo trong công việc
•  Đọc hiểu thành tạo tài liệu tiếng anh chuyên ngành.

LƯƠNG VÀ THƯỞNG:

• Dải lương dự kiến: 16,000,000 – 40,000,000 VNĐ
• Thưởng đạt, vượt chỉ tiêu KPI/Thưởng năng suất: Xét thưởng áp dụng khi nhân viên đạt chỉ tiêu KPI cá nhân và hoặc tùy thuộc vào tình hình kết quả kinh doanh của công ty.
•  Thưởng tháng lương 13 (thưởng Tết Âm Lịch): Xét thưởng định kỳ cuối năm căn cứ theo quy định của công ty và tùy thuộc vào tình hình kết quả kinh doanh của công ty.
• Thưởng thâm niên: Xét thưởng định kỳ cuối năm căn cứ theo thâm niên làm việc của nhân viên theo quy định của công ty và hoặc tùy thuộc vào tình hình kết quả kinh doanh của công ty.
• Thưởng Nóng, Thưởng thành tích vượt trội: Khi có thành tích xuất sắc và hoặc dự án thành công…
• Thưởng vinh danh, tôn vinh: Bình chọn giải cá nhân/bộ phận xuất sắc cấp Công ty định kỳ hàng năm
• Thưởng Tự Khoe cấp Bộ Phận: Khuyến khích CBNV, các bộ phận thi đua hoàn thành tốt các mục tiêu công việc, kích thích đổi mới, sáng tạo trong công việc; ghi nhận, động viên kịp thời các việc hay, sáng kiến hiệu quả của các các nhân, tập thể. Mức thưởng tự khoe, tự đề xuất theo quy chế và ngân sách của công ty cấp cho từng bộ phận. 

ĐIỀU CHỈNH LƯƠNG:

Xem xét điều chỉnh lương khi cần thiết trong quá trình làm việc hoặc khi có thành tích vượt trội (không giới hạn số lần tăng lương trong năm). Các tiêu chí xét điều chỉnh lương:

• Thời gian làm việc thực tế
• Kết quả đánh giá hiệu quả công việc của cá nhân và bộ phận theo KPI
• Năng lực/đóng góp của bản thân

CÁC CHẾ ĐỘ PHÚC LỢI:

Môi trường và điều kiện làm việc:

• Trang thiết bị làm việc công nghệ cao, phong phú, đa dạng.
• Văn phòng làm việc hiện đại, chuyên nghiệp, an toàn.
• Môi trường làm việc thực tế, năng động và được tham gia các khoá đào tạo trực tiếp bởi các chuyên gia, đội ngũ kỹ thuật giàu kinh nghiệm trong lĩnh vực.
• BizFly Cloud luôn luôn đi đầu tiên phong trong lĩnh vực Cloud Computing và các bạn sẽ được trải nghiệm các công nghệ Cloud tân tiến nhất trên thế giới.
• Đồ uống, đồ ăn nhẹ tại văn phòng.

Các sự kiện hoạt động văn hóa nhân dịp lễ, tết:

• Hoạt động kỉ niệm ngày thành lập công ty VCCorp
• Hoạt động kỉ niệm và tặng quà sinh nhật CBCNV
• Hoạt động kỉ niệm các ngày lễ, tết: ngày Quốc Tế Phụ Nữ 8/3, ngày Phụ Nữ Việt Nam 20/10, ngày Lễ Giáng Sinh, Tết Dương Lịch, Tết Trung Thu, Tết Thiếu Nhi…
• Hội diễn và tiệc tổng kết Sum Up cuối năm
•  Giải bóng đá thường niên
• Cuộc thi hoa hậu Miss VC thường niên
• Radio Mõ Làng, chương trình phát thanh truyền thông nội bộ
• Các hoạt động liên hoan team building theo nhóm, khối, bộ phận…
• Chương trình chăm sóc sức khỏe toàn diện VC Health Care
• Thăm khám sức khỏe định kỳ hàng năm tại các bệnh viện cao cấp
• Được tham gia các hoạt động trải nghiệm tư vấn chăm sóc sức khỏe từ các chuyên gia y tế, do công ty tổ chức theo hình thức các kênh trực tuyến và trực tiếp tại văn phòng.

Chế độ nghỉ dưỡng và phúc lợi:

• Chế độ nghỉ mát (theo quy chế của công ty).
• Chế độ nghỉ phép (12 ngày nghỉ phép/năm theo quy định của Luật Lao Động).
• Chế độ Hiếu, Hỉ, Sinh Con.