Senior Pentester Red Team, Python, PowerShell, Tester

Top 3 Reasons To Join Us

Lương/ thưởng hấp dẫn

Cơ hội thăng tiến nghề nghiệp cao

Môi trường làm việc thân thiện, năng động

The Job

Thiết kế, quản lý và điều phối các chiến dịch kiểm thử xâm nhập cho toàn hệ thống (web, mobile, API, cloud, AD).

Thực hiện Red Team / Adversary Simulation mô phỏng các hình thức tấn công APT thực tế.

Phân tích, khai thác các lỗ hổng 0-day hoặc logic flaw.

Nghiên cứu, phát triển và duy trì các script/tool tự động hóa cho các bước lặp lại trong chu trình tấn công (recon, initial access, persistence, lateral movement, exfiltration…)

Xây dựng pipeline/framework tự động hóa để triển khai nhanh các kịch bản tấn công (attack simulation) ở quy mô lớn, thay vì thao tác thủ công từng bước

Tùy biến, mở rộng các công cụ C2 hiện có (Cobalt Strike, Outflank…) bằng script/module tự viết (Aggressor Script, BOF…) để rút ngắn thời gian thiết lập chiến dịch

Tự động hóa khâu sinh payload, obfuscation và tự kiểm thử khả năng bị phát hiện (AV/EDR bypass testing) trước khi triển khai thực tế

Xây dựng công cụ nội bộ hỗ trợ tổng hợp, chuẩn hóa báo cáo kết quả redteam, giảm thời gian viết báo cáo thủ công

Duy trì và cập nhật thư viện TTP (Tactics, Techniques, Procedures) dưới dạng tự động hoá, ánh xạ theo khung MITRE ATT&CK

Phối hợp với SOC để tự động hoá kịch bản Purple Team (tự động kích hoạt tấn công mô phỏng, tự động đối chiếu kết quả phát hiện)

Xây dựng kịch bản AI trong Redteam & Redteam cho AI.

Đào tạo nội bộ, đánh giá năng lực đội kiểm thử định kỳ.

Your Skills and Experience

Bằng cấp:

Tốt nghiệp đại học hoặc thạc sĩ theo các chuyên ngành: An ninh thông tin, Công nghệ thông tin, Kỹ thuật phần mềm, Khoa học máy tính.

Kiến thức:

Kiến thức về Công nghệ thông tin: Hiểu biết sâu

Kiến thức về An ninh thông tin: Hiểu biết sâu

Kiến thức về An toàn trong phát triển phần mềm: Hiểu biết sâu

Kiến thức Kiểm thử xâm nhập: Hiểu sâu về MITRE ATT&CK Framework, Cyber Kill Chain.

Kiến thức về công cụ: thành thạo công cụ chuyên biệt như Cobalt Strike, Metasploit, Burp Suite, Nmap, BloodHound, Mimikatz

Kiến thức về Attack vector: Hiểu rõ về Active Directory attack, Privilege Escalation, Lateral Movement, C2 (Command & Control).

Kiến thức về AI: tùy chỉnh kịch bản Redteam sử dụng AI theo mục tiêu kinh doanh.

Kiến thức về coding: Có kinh nghiệm lập trình (Python, PowerShell, Go, C/C++…) để viết công cụ/script phục vụ tấn công mô phỏng và tự động hóa quy trình

Kiến thức về tự động hóa: Có tư duy "automation-first" — chủ động tìm cách giảm thao tác thủ công, tăng khả năng lặp lại (repeatability) và mở rộng quy mô (scalability) cho các chiến dịch

Kinh nghiệm:

Từ 5 năm kinh nghiệm trong lĩnh vực CNTT, trong đó tổi thiếu 3 năm kinh nghiệm về Kiểm thử xâm nhập

Có chứng chỉ chuyên sâu: OSCP, OSWE, CRTP, CRTE, PNPT, eCPTX là một điểm cộng

Kinh nghiệm thực chiến trong môi trường có hệ thống phức tạp (ngân hàng, chính phủ, doanh nghiệp lớn).

Kỹ năng phân tích forensic, memory dump, reverse malware là điểm cộng.

Hiểu biết về CI/CD, Infrastructure as Code (Terraform, Ansible…) để tự động hoá dựng/hủy hạ tầng tấn công (attack infrastructure) theo từng chiến dịch.

Kinh nghiệm tự động hoá kiểm thử evasion (test AV/EDR bypass hàng loạt, không cần thao tác thủ công từng mẫu)

Khả năng tự động hoá thu thập & phân tích dữ liệu trinh sát (OSINT automation)

Why You'll Love Working Here

Mức lương cạnh tranh, phản ánh trực tiếp kỹ năng và kinh nghiệm của ứng viên (chi tiết sẽ được thảo luận trong buổi phỏng vấn)

13 ngày nghỉ phép linh hoạt, bao gồm ngày sinh nhật và các dịp quan trọng khác

Bảo hiểm đầy đủ theo luật lao động, cùng với ABBANK CARE - chương trình phúc lợi bổ sung đặc biệt dành cho ABBankers

Cơ hội phát triển nghề nghiệp hấp dẫn:

Gia nhập các dự án chuyển đổi quy mô lớn, cộng tác cùng các chuyên gia hàng đầu để áp dụng công nghệ mới nhất trong ngành ngân hàng

Lộ trình phát triển sự nghiệp rõ ràng, được tạo điều kiện cho cả sự phát triển kỹ thuật và quản lý

Hỗ trợ đào tạo và chứng chỉ trong lĩnh vực IT, ngân hàng/tài chính

Môi trường làm việc năng động:

Mô hình làm việc linh hoạt, trẻ trung, khuyến khích đổi mới và sáng tạo

Văn phòng được trang bị hiện đại, kèm theo các thiết bị tiên tiến nhất dành cho nhân viên

Tổ chức thường xuyên các hoạt động ngoại khóa (team building, hội thảo, và các sự kiện văn nghệ), tạo điều kiện cho nhân viên gắn kết và phát triển