Trưởng nhóm An ninh mạng & Nghiên cứu bảo mật
Mô tả công việc
- Dẫn dắt và trực tiếp thực hiện các hoạt động Security Assessment, Vulnerability Assessment và Penetration Testing.
- Thực hiện kiểm thử xâm nhập cho Web, Mobile, API, Server, Network và hạ tầng CNTT.
- Nghiên cứu, phát hiện, phân tích và khai thác lỗ hổng bảo mật trong môi trường được ủy quyền.
- Xây dựng PoC/Exploit và các công cụ hỗ trợ Security Testing, Vulnerability Scanning.
- Thiết kế và triển khai các kịch bản tấn công mô phỏng (Red Team).
- Thực hiện kiểm thử Black-box, Grey-box, White-box và Secure Code Review.
- Nghiên cứu, đánh giá các kỹ thuật tấn công và lỗ hổng mới.
- Phối hợp với các bộ phận Development, DevOps, System, Network để khắc phục và Retest lỗ hổng. *QUYỀN LỢI
- Thu nhập 20 – 40 triệu đồng/tháng, thỏa thuận theo năng lực và kinh nghiệm; ứng viên có kinh nghiệm ERP và hợp nhất báo cáo được xem xét mức cao hơn.
- Thưởng theo kết quả kinh doanh và hiệu quả công việc theo quy chế công ty.
- Đặc biệt chia cổ tức cho cán bộ nhân viên theo lợi nhuận của công ty.
- Được hưởng đầy đủ BHXH, BHYT và BHTN theo luật lao động Việt Nam hiện hành.
- Được hưởng đầy đủ các chế độ phúc lợi của công ty, thưởng các ngày lễ Tết trong năm.
- Định kỳ xét tăng lương hằng năm.
- Nghỉ phép theo quy định, du lịch và teambuilding thường niên.
- Được đào tạo và tiếp cận trực tiếp hệ thống SAP ERP cùng các giải pháp AI mà FoxAI triển khai cho khách hàng lớn.
- Làm việc trực tiếp với Tổng Giám đốc, tham gia lộ trình chuẩn hóa quản trị và phát triển dài hạn của công ty.
- Được tham gia gói Bảo hiểm sức khỏe sau 1 năm làm việc chính thức.
Yêu cầu ứng viên
- Có kinh nghiệm thực tế về Cyber Security, Pentest, Vulnerability Assessment hoặc Security Research.
- Ưu tiên ứng viên có từ 3 năm kinh nghiệm trở lên trong lĩnh vực an toàn thông tin/an ninh mạng.
- Sử dụng thành thạo một số công cụ: Burp Suite, OWASP ZAP, Nmap, Metasploit, Nessus, Acunetix hoặc tương đương.
- Nắm vững OWASP Top 10, OWASP API Security và các lỗ hổng phổ biến như SQLi, XSS, SSRF, CSRF, IDOR/BOLA, RCE, Authentication/Authorization Bypass...
- Có kiến thức về bảo mật Web, Mobile, API, Server và Network.
- Hiểu biết về DDoS, Firewall, WAF, IDS/IPS, DLP, SIEM, PAM, Proxy, Antivirus/EDR.
- Có khả năng lập trình/scripting, ưu tiên Python, Go, C/C++, Bash hoặc PowerShell.
- Có khả năng xây dựng PoC, Security Tool hoặc Automation phục vụ kiểm thử.
- Có tư duy Attacker/Red Team, đam mê nghiên cứu và tìm hiểu các kỹ thuật tấn công mới.
- Có kiến thức về Exploit Development, Vulnerability Research, Reverse Engineering là một lợi thế.
- Ưu tiên
- Có kinh nghiệm Red Team, Security Research, Vulnerability Research hoặc Exploit Development.
- Có kinh nghiệm xây dựng Security Tool, Vulnerability Scanner hoặc Pentest Automation.
- Có kinh nghiệm về bảo mật Web/API/Mobile.
- Có kinh nghiệm DevSecOps, SAST, DAST, SCA.
- Có các chứng chỉ OSCP, OSWE, OSEP, CEH, eJPT hoặc tương đương là một lợi thế.
- Ứng viên có nền tảng tốt về Cyber Security, Pentest và sẵn sàng học hỏi vẫn được khuyến khích ứng tuyển.
Thông tin tham khảo
- Thị trường tại Hà Nội
- 9.292 tin đang mở từ 1.873 doanh nghiệp. Xem việc làm tại Hà Nội
- Nguồn tin
- Nguồn: CareerViet · đăng 23/09/2026
