Security Vulnerable Assessment

1. Mô tả công việc

• Thực hiện rà quét và đánh giá lỗ hổng bảo mật đối với máy chủ, máy trạm, thiết bị mạng, cơ sở dữ liệu, ứng dụng và các hệ thống công nghệ thông tin.
• Xác định phạm vi, mục tiêu, phương thức rà quét và kế hoạch triển khai theo yêu cầu của khách hàng hoặc công ty.
• Cấu hình và vận hành các công cụ rà quét lỗ hổng.
• Thực hiện rà quét có xác thực và không xác thực; kiểm tra mức độ bao phủ và chất lượng kết quả rà quét.
• Đề xuất và tư vấn biện pháp khắc phục, giảm thiểu rủi ro và thứ tự ưu tiên xử lý phù hợp.
• Lập báo cáo kỹ thuật và báo cáo tổng hợp, trình bày rõ phát hiện, bằng chứng, mức độ rủi ro và khuyến nghị khắc phục.
• Thực hiện rà quét lại sau khắc phục để xác nhận trạng thái đóng của các lỗ hổng.
• Cập nhật thường xuyên các lỗ hổng mới, kỹ thuật tấn công, công nghệ và xu hướng an toàn thông tin.

2.Yêu cầu công việc

• Tốt nghiệp Đại học các chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các chuyên ngành liên quan;
• Có kiến thức nền tảng về hệ điều hành Windows, Linux, mạng máy tính, TCP/IP, firewall, cơ sở dữ liệu và ứng dụng web;
• Có kinh nghiệm 1-2 năm thực hiện Vulnerability Assessment cho hệ thống doanh nghiệp hoặc khách hàng;
• Có kinh nghiệm đánh giá môi trường cloud như AWS, Microsoft Azure hoặc Google Cloud.
• Có kiến thức về các tiêu chuẩn và khung kiểm soát như PCI DSS, ISO/IEC 27001, CIS Benchmarks, NIST hoặc OWASP.
• Có khả năng đọc hiểu kết quả rà quét, kiểm tra cảnh báo giả và đề xuất biện pháp khắc phục phù hợp.
• Có kỹ năng viết báo cáo, phân tích vấn đề và trình bày kết quả rõ ràng, chính xác.

3.Chế độ

• Thu nhập cạnh tranh theo năng lực ứng viên. Lương tháng 13 và thưởng KPI.
• Tham gia đào tạo nâng cao chuyên môn và kỹ năng dành cho công việc.
• Tham gia thi chứng chỉ chuyên môn quốc tế do Công ty tài trợ.
• Tham gia các hoạt động teambuilding, mừng công và nghỉ mát hàng năm.
• 15 ngày phép/năm và các ngày nghỉ Lễ theo quy định.
• Bảo hiểm sức khỏe FPTCare cho bản thân và cơ hội mua ưu đãi cho người thân. Khám sức khỏe định kỳ hàng năm.
• Môi trường trẻ trung, năng động, hoạt động văn hóa tổng hội phong phú.
• Điều kiện làm việc hiện đại, văn minh; công cụ phần mềm về quản lý và tác nghiệp tiên tiến nhất.
• Tham gia các hoạt động văn hoá, sự kiện hấp dẫn của Công ty FPT IS và Tập đoàn FPT.
• Xem xét tăng lương hàng năm.
• Chế độ hỗ trợ mua nhà, mua xe cho cán bộ nhân viên công nghệ.