Viettel

Application Security Officer

Hanoi, Vietnam · On site · Associate

Vietnamese required

Translated automatically from Vietnamese. Read the original

Brief Description

Provide tools, techniques, and guidance documentation to lead the organization professionally and contribute

Qualifications

Training Specialization

Certificates

Scope of Responsibilities

Requirements

- Good foundational IT knowledge including systems and applications
- Knowledge of secure web application programming as provided by the Group
- Knowledge of whitebox and blackbox web application security assessment processes
- Understanding of the Group's security baselines
- Clear understanding of application vulnerabilities and exploitation techniques
- In-depth knowledge of Frameworks used in the Group
- Ability to develop secure programming guidelines and source code scanning tools
- In-depth knowledge of webshells and detection methods
- In-depth knowledge of protection mechanisms, prevention methods, knowledge of 1-day payload analysis and development
- Knowledge of Crawler, Fuzzing, ability to find 0-day vulnerabilities in applications
- Knowledge of bypass techniques and anti-bypass techniques
- Ability to conduct deep exploitation of large systems, escalation attacks across multiple systems
- Outstanding professional results at world-class level
- Systems thinking and problem-solving

The original, in Vietnamese

Mô tả ngắn gọn

Cung cấp công cụ, kỹ thuật, tài liệu định hướng dẫn dắt chuyên môn cho tổ chức, đóng góp 

Bằng cấp

Chuyên ngành đào tạo

Chứng chỉ

Phạm vi trách nhiệm công việc

Yêu cầu

'-  Có kiến thức nền CNTT tốt bao gồm hệ thống và ứng dụng
- Có kiến thức lập trình an toàn ứng dụng web do Tập đoàn cấp.
- Có kiến thức về quy trình đánh giá ATTT whitebox và blackbox ứng dụng web.
- Hiểu biết về các security baseline của Tập đoàn.
- Nắm rõ các lỗ hổng ứng dụng và kỹ thuật khai thác của các lỗ hổng
- Có kiến thức chuyên sâu về các Framework được sử dụng trong Tập đoàn.
- Có khả năng xây dựng các hướng dẫn lập trình an toàn, các công cụ scan source code
- Có kiến thức chuyên sâu về webshell và cách thức phát hiện.
- Có kiến thức chuyên sâu về các cơ chế bảo vệ, phòng chống, kiến thức về phân tích, xây dựng payload 1-day
- Kiến thức về Crawler, Fuzzing, có khả năng tìm lỗ hổng 0day của ứng dụng.
- Kiến thức bypass, các kỹ thuật chống bypass.
- Có khả năng khai thác sâu vào 1 hệ thống lớn, tấn công leo thang qua nhiều hệ thống khác nhau.
- Có các kết quả chuyên môn xuất sắc tầm cỡ thế giới.
- Tư duy hệ thống và Giải quyết vấn đề

Get access to all 2,436 jobs.

Free, with your email. New jobs that fit you, every Monday.

OV members also see who works at each company and can ask them for a short chat.

Apply to join

OV member? Use the email you use for OV.

Hiring? Reach Overseas Vietnamese.Post jobs