Senior Pentest Engineer

Work Location Ha Noi

Job Level Experienced (Non - Manager)

Job Type Permanent

Qualification Bachelor

Experiences 2 - 5 Years

Salary Negotiable

Industry IT - Hardware / Network, IT - Software, Banking

Deadline to Apply 30/04/2026

Apply Now Not ready to apply?

Share Facebook Linkedin Twitter Save to my jobs

Hướng dẫn ứng tuyển

Bước 1: Điền vào Mẫu thông tin ứng viên SHB Finance , tải mẫu tại đây,
Bước 2: Chọn nút "Nộp Đơn" bên trên để ứng tuyển.
Bước 3: Sau khi hoàn tất bước nộp đơn, check email của Bạn được gửi từ Tuyển dụng SHB Finance – Thư xác nhận ứng tuyển thành công để nắm thông tin và hướng dẫn tuyển dụng tại SHB Finance.

Chúc Bạn Sức khỏe và Thành công.

Job Benefit

Travel opportunities
Allowances
Incentive bonus
Health checkup
Training & Development
Salary review
Annual Leave

Job Description

Tham gia triển khai theo quy trình đánh giá bảo mật, kiểm thử xâm nhập blackbox, whitebox, graybox đối với ứng dụng Web/Mobile (OWASP), các hệ thống core tài chính inhouse, các giải pháp bên thứ 3 và hệ thống hạ tầng CNTT cho nội bộ, khách hàng.
Thực hiện rà quét lỗ hổng trên các hệ thống, ứng dụng, source code định kỳ. Đưa ra được bằng chứng khai thác thành công, hướng dẫn fix lỗ hổng, kiểm tra lại hệ thống, ứng dụng, dịch vụ sau khi fix cho nội bộ và khách hàng.
Hợp tác chặt chẽ với đội ngũ phát triển để tư vấn và triển khai biện pháp bảo mật từ giai đoạn phát triển đến triển khai, đảm bảo an toàn trong quy trình SDLC.
Tham gia đào tạo Securecoding, xây dựng văn hóa DevSecOps.
Quản lý và triển khai các công cụ bảo mật ứng dụng (SAST, DAST, IAST, ...), tích hợp vào quy trình CI/CD.
Tiến hành các cuộc thử nghiệm thâm nhập của đội đỏ để mô phỏng những cuộc tấn công trong thế giới thực, chỉ ra điểm yếu của nội bội và hệ thống SOC.
Tìm kiếm các 0day, 1day trên các giải pháp finance enterprise, open source.
Thực hiện các công việc khác do các cấp có thẩm quyền của Khối giao.

LÝ DO ĐỒNG HÀNH CÙNG SHBFINANCE:

Môi trường làm việc chuyên nghiệp, cởi mở
Thời gian làm việc từ thứ 2 – thứ 6, nghỉ trưa 1h30’ (40h/tuần)
Chế độ làm việc Hybrid working từ 1 - 2 ngày làm việc từ xa/ tuần.
Đồng nghiệp thân thiện, cởi mở với tư duy đề cao sự phát triển của mỗi cá nhân;
Văn phòng làm việc với không gian mở, rộng rãi, được cung cấp đầy đủ các trang thiết bị để phục vụ cho công việc.

Quan tâm đặc biệt đến nhân viên:

Gói đãi ngộ cạnh tranh cùng chính sách nâng lương theo định kỳ. Tổng thu nhập TB 14 tháng lương/năm;
Hỗ trợ ăn trưa lên tới 1.200.000 VND/tháng;
Nghỉ hưởng lương ngày sinh nhật + quà sinh nhật
Quyền lợi chăm sóc sức khỏe đặc quyền bảo hiểm sức khỏe toàn diện SHBFC Care;
Khám sức khỏe thường niên tại bệnh viện hàng đầu Việt Nam;
Du lịch thường niên, hoạt động team building năm.
Tập trung hỗ trợ sự phát triển cá nhân:
Được tư vấn, đồng hành và hỗ trợ phát triển sự nghiệp cùng các cấp quản lý tài năng, giàu kinh nghiệm;
Cơ hội tham gia các dự án lớn, đối tác quốc tế, đi đầu trong lĩnh vực tài chính tiêu dùng;
Chính sách hỗ trợ các hoạt động học tập, nâng cao trình độ ngoại ngữ, trao đổi, chia sẻ kiến thức, giao lưu văn hoá (Training, Seminar...)

Job Requirement

Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, công nghệ thông tin hoặc các chuyên ngành có liên quan.
Có 1 số chứng chỉ uy tín về offensive (OSCP, OSWE, ...).
Tối thiểu 2- 3 năm kinh nghiệm tại vị trí tương đương.
Am hiểu nghiệp vụ tài chính ngân hàng và ứng dụng giải pháp CNTT.
Hiểu biết sâu rộng về: kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực, mã hóa dữ liệu.
Thông thạo về các kỹ thuật, phương pháp kiểm tra đánh giá an toàn bảo mật hệ thống, ứng dụng, mạng (White box, Grey box, Black box testing).
Có chuyên môn cao trong việc phát triển các script tinh vi nhằm khai thác lỗ hổng bảo mật một cách tối ưu và hiệu quả nhất.
Kinh nghiệm phát hiện các lỗ hổng nghiêm trọng trên các phần mềm/vendor nổi tiếng. Hoặc có các phát hiện lỗ hổng được trả bounty ở mức cao.
Thông thạo các kỹ thuật tìm kiếm, phân tích và khai thác điểm yếu, kỹ thuật hacking, các biện pháp phòng/chống, khắc phục lỗi.
Có khả năng lập trình, đọc, hiểu tài liệu thiết kế hệ thống, ứng dụng, ngôn ngữ lập trình (Python, Java, SQL,..).
Kỹ năng mềm: Kỹ năng giao tiếp, làm việc nhóm, giải quyết vấn đề, khả năng đánh giá và ra quyết định

Job tags: Senior Pentest Engineer pentest Penetration Tester

Current Job