Senior Pentester (Red Team, Python, PowerShell, Tester)

Top 3 reasons to join us

• Lương/ thưởng hấp dẫn
• Cơ hội thăng tiến nghề nghiệp cao
• Môi trường làm việc thân thiện, năng động

Job description

• Thiết kế, quản lý và điều phối các chiến dịch kiểm thử xâm nhập cho toàn hệ thống (web, mobile, API, cloud, AD).
• Thực hiện Red Team / Adversary Simulation mô phỏng các hình thức tấn công APT thực tế.
• Phân tích, khai thác các lỗ hổng 0-day hoặc logic flaw.
• Nghiên cứu, phát triển và duy trì các script/tool tự động hóa cho các bước lặp lại trong chu trình tấn công (recon, initial access, persistence, lateral movement, exfiltration…)
• Xây dựng pipeline/framework tự động hóa để triển khai nhanh các kịch bản tấn công (attack simulation) ở quy mô lớn, thay vì thao tác thủ công từng bước
• Tùy biến, mở rộng các công cụ C2 hiện có (Cobalt Strike, Outflank…) bằng script/module tự viết (Aggressor Script, BOF…) để rút ngắn thời gian thiết lập chiến dịch
• Tự động hóa khâu sinh payload, obfuscation và tự kiểm thử khả năng bị phát hiện (AV/EDR bypass testing) trước khi triển khai thực tế
• Xây dựng công cụ nội bộ hỗ trợ tổng hợp, chuẩn hóa báo cáo kết quả redteam, giảm thời gian viết báo cáo thủ công
• Duy trì và cập nhật thư viện TTP (Tactics, Techniques, Procedures) dưới dạng tự động hoá, ánh xạ theo khung MITRE ATT&CK
• Phối hợp với SOC để tự động hoá kịch bản Purple Team (tự động kích hoạt tấn công mô phỏng, tự động đối chiếu kết quả phát hiện)
• Xây dựng kịch bản AI trong Redteam & Redteam cho AI.
• Đào tạo nội bộ, đánh giá năng lực đội kiểm thử định kỳ.

Your skills and experience

Bằng cấp:

• Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An ninh thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.

Kiến thức:

• Kiến thức về Công nghệ thông tin: Hiểu biết sâu
• Kiến thức về An ninh thông tin: Hiểu biết sâu
• Kiến thức về An toàn trong phát triển phần mềm: Hiểu biết sâu
• Kiến thức Kiểm thử xâm nhập: Hiểu sâu về MITRE ATT&CK Framework, Cyber Kill Chain.
• Kiến thức về công cụ: thành thạo công cụ chuyên biệt như Cobalt Strike, Metasploit, Burp Suite, Nmap, BloodHound, Mimikatz
• Kiến thức về Attack vector: Hiểu rõ về Active Directory attack, Privilege Escalation, Lateral Movement, C2 (Command & Control).
• Kiến thức về AI: tùy chỉnh kịch bản Redteam sử dụng AI theo mục tiêu kinh doanh.
• Kiến thức về coding: Có kinh nghiệm lập trình (Python, PowerShell, Go, C/C++…) để viết công cụ/script phục vụ tấn công mô phỏng và tự động hóa quy trình
• Kiến thức về tự động hóa: Có tư duy "automation-first" — chủ động tìm cách giảm thao tác thủ công, tăng khả năng lặp lại (repeatability) và mở rộng quy mô (scalability) cho các chiến dịch

Kinh nghiệm:

• Từ 5 năm kinh nghiệm trong lĩnh vực CNTT, trong đó tổi thiếu 3 năm kinh nghiệm về Kiểm thử xâm nhập
• Có chứng chỉ chuyên sâu: OSCP, OSWE, CRTP, CRTE, PNPT, eCPTX là một điểm cộng
• Kinh nghiệm thực chiến trong môi trường có hệ thống phức tạp (ngân hàng, chính phủ, doanh nghiệp lớn).
• Kỹ năng phân tích forensic, memory dump, reverse malware là điểm cộng.
• Hiểu biết về CI/CD, Infrastructure as Code (Terraform, Ansible…) để tự động hoá dựng/hủy hạ tầng tấn công (attack infrastructure) theo từng chiến dịch.
• Kinh nghiệm tự động hoá kiểm thử evasion (test AV/EDR bypass hàng loạt, không cần thao tác thủ công từng mẫu)
• Khả năng tự động hoá thu thập & phân tích dữ liệu trinh sát (OSINT automation)

Why you'll love working here

Lương và phúc lợi hấp dẫn:

• Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn)
• 13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác
• Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers
• Lãi suất vay ưu đãi - Quyền lợi đặc biệt dành cho nhân viên ABBANK

Cơ hội phát triển nghề nghiệp hấp dẫn:

• Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng
• Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý
• Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính

Môi trường làm việc năng động:

• Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo
• Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên
• Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển