Nhân viên An toàn thông tin ứng dụng

Mô tả ngắn gọn

Cung cấp công cụ, kỹ thuật, tài liệu định hướng dẫn dắt chuyên môn cho tổ chức, đóng góp 

Bằng cấp

Chuyên ngành đào tạo

Chứng chỉ

Phạm vi trách nhiệm công việc

Yêu cầu

'-  Có kiến thức nền CNTT tốt bao gồm hệ thống và ứng dụng
- Có kiến thức lập trình an toàn ứng dụng web do Tập đoàn cấp.
- Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.
- Hiểu biết về các security baseline của Tập đoàn.
- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
- Có kiến thức chuyên sâu về các Framework được sử dụng trong Tập đoàn.
- Có khả năng xây dựng các hướng dẫn lập trình an toàn, các công cụ scan source code
- Có kiến thức chuyên sâu về webshell và cách thức phát hiện.
- Có kiến thức chuyên sâu về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day
- Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng.
- Kiến thức bypass, các kỹ thuật chống bypass.
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau.
- Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới.
- Tư duy hệ thống và Giải quyết vấn đề