Tổng quan công việc và trách nhiệm
**Giới thiệu về Công ty TNHH An ninh Thông tin ST Engineering (STE)**
Tại STE, chúng tôi dẫn đầu trong lĩnh vực đổi mới an ninh mạng, thiết kế và phát triển các giải pháp tiên tiến nhằm bảo vệ khách hàng trong bối cảnh mối đe dọa không ngừng biến đổi. Chúng tôi cũng xuất sắc trong việc tích hợp các khả năng độc đáo với những sản phẩm hàng đầu để cung cấp kiến trúc bảo mật toàn diện và mạnh mẽ. Đội ngũ của chúng tôi đầy nhiệt huyết, cam kết xây dựng một thế giới kỹ thuật số an toàn hơn. Chúng tôi đang tìm kiếm một thành viên Red Team Offensive có động lực cao và kỹ năng tốt để gia nhập đội ngũ an ninh mạng chuyên nghiệp của mình. Trong vai trò này, bạn sẽ là một nhân tố quan trọng trong các nỗ lực mô phỏng đối kháng, tham gia tích cực vào các hoạt động Red Team để kiểm tra và cải thiện khả năng phòng thủ của tổ chức. Vị trí này tập trung vào việc thực hiện các kịch bản tấn công thực tế, sử dụng các công cụ tấn công và cung cấp những hiểu biết giá trị để củng cố tư thế an ninh tổng thể của chúng tôi.
**Lưu ý quan trọng:** Đây là một vai trò tấn công thực tế, khác biệt với các đánh giá lỗ hổng và kiểm thử thâm nhập (VAPT) truyền thống.
**Trách nhiệm:**
– Phát triển, nâng cấp và duy trì các công cụ và khung tùy chỉnh sử dụng trong các hoạt động Red Team.
– Mô phỏng các cuộc tấn công thực tế như TTPs để kiểm tra và cải thiện khả năng phòng thủ của tổ chức.
– Nghiên cứu và triển khai các kỹ thuật tấn công mới, phương pháp né tránh và chiến lược sau khai thác.
– Hợp tác với các nhóm nội bộ để tích hợp khả năng Red Team vào các sáng kiến an ninh rộng lớn hơn.
– Hoạt động một cách bí mật và chính xác để giảm thiểu phát hiện và kiểm tra hiệu quả khả năng phát hiện và phản ứng sự cố của Blue Team.
– Thực hiện các hoạt động tấn công đa dạng, bao gồm khai thác mạng, tấn công ứng dụng web, kỹ thuật xã hội và đánh giá an ninh vật lý, bao gồm cả đào tạo.
– Cập nhật thông tin về các mối đe dọa, lỗ hổng và chiến thuật của kẻ thù.
– Ghi chép rõ ràng và hiệu quả các phương pháp, công cụ và phát hiện.
**Học hỏi và Cải tiến Liên tục:**
– Liên tục nâng cao kỹ năng và kiến thức về an ninh tấn công cá nhân bằng cách cập nhật các phương pháp tấn công, công cụ và thông tin tình báo về mối đe dọa mới nhất.
– Tham gia các buổi chia sẻ kiến thức nội bộ và đóng góp vào chuyên môn tập thể của đội.
Kỹ năng và kinh nghiệm yêu cầu
– Tối thiểu 4 năm kinh nghiệm thực tế trong Red Teaming, An ninh Tấn công hoặc Phát triển Malware, đặc biệt là Fully Undetectable (FUD).
– Kinh nghiệm chứng minh trong việc phát triển malware, payloads hoặc công cụ tấn công tùy chỉnh.
– Hiểu biết sâu sắc về hành vi của malware, chuỗi thực thi và phương pháp né tránh phát hiện (AV/EDR/EPP).
– Kiến thức sâu về nội bộ Windows và/hoặc Linux, thao tác bộ nhớ và kỹ thuật khai thác.
– Hiểu biết vững về vòng đời tấn công, TTPs (Chiến thuật, Kỹ thuật và Thủ tục), và khung MITRE ATT&CK.
– Thành thạo ít nhất một ngôn ngữ lập trình cấp thấp hoặc hệ thống (ví dụ: C/C++, Rust, Go, Assembly).
– Kinh nghiệm với các công cụ kiểm thử thâm nhập và Red Team phổ biến (ví dụ: Metasploit, Cobalt Strike, Sliver, Mythic, v.v.). Phát triển công cụ riêng sẽ là một điểm cộng lớn.
– Khả năng làm việc độc lập, thích ứng nhanh với những thách thức mới và suy nghĩ sáng tạo trong điều kiện hạn chế.
– Kỹ năng giao tiếp xuất sắc và khả năng giải thích các khái niệm kỹ thuật một cách rõ ràng.
– Tư duy cởi mở, linh hoạt và thoải mái làm việc trong môi trường nhanh chóng và đang phát triển.
Kỹ năng và kinh nghiệm ưu tiên
**Điểm cộng nếu bạn có:**
– Kinh nghiệm phát triển malware, kỹ thuật đảo ngược hoặc phát triển khai thác.
– Đóng góp cho các công cụ hoặc khung tấn công mã nguồn mở.
– Hiểu biết vững về lắp ráp x86/x64 và gỡ lỗi cấp thấp.
– Chứng chỉ an ninh hoặc giấy phép bảo mật hoạt động (ví dụ: OSED, OSCE, CRTO, GPEN). Chứng chỉ là tùy chọn, một danh mục đầu tư ấn tượng quan trọng hơn.
Tại sao ứng viên nên nộp đơn cho vị trí này
ST Engineering là một trong những tập đoàn quốc phòng và kỹ thuật lớn nhất châu Á. Qua nhiều năm, công ty đã đa dạng hóa và hiện cung cấp dịch vụ cho cả khách hàng quân sự và thương mại tại hơn 100 quốc gia, bao gồm bốn lĩnh vực kinh doanh cốt lõi – hàng không vũ trụ, hệ thống mặt đất, điện tử và hàng hải.
– Phụ cấp ăn uống & giao thông
– Cung cấp laptop
– 100% lương trong thời gian thử việc
– Đào tạo từ thời gian thử việc
– Miễn phí học tất cả các khóa học trên LinkedIn e-learning
– Bảo hiểm tư nhân cho nhân viên từ thời gian thử việc
– SHUI được trả trên tổng lương cơ bản
– Đánh giá hiệu suất hàng năm
– Xem xét lương hàng năm
– Nhiều buổi họp mặt và sự kiện công ty định kỳ.
Báo cáo cho
Quản lý giao hàng
Quy trình phỏng vấn
Phỏng vấn trực tuyến (bằng tiếng Anh), phỏng vấn bổ sung nếu cần thiết
Địa điểm làm việc
null
ST Engineering
6 th , 7 th and 9th Floor, 67 Nguyen Thi Minh Khai, Ben Thanh Ward, District 1, Ho Chi Minh City, Vietnam
ST Engineering là một tập đoàn hàng đầu thế giới trong lĩnh vực công nghệ và kỹ thuật, nổi bật với những áp dụng tiên tiến trong hàng không vũ trụ, điện tử, hệ thống đất và hàng hải. Với sự hiện diện mạnh mẽ tại Việt Nam, ST Engineering đã không ngừng mở rộng và phát triển, mang đến cơ hội việc làm hấp dẫn cho người lao động Việt Nam.
Với đội ngũ hơn 23.000 nhân viên trên toàn cầu, ST Engineering đã chứng tỏ sức mạnh của mình qua những con số ấn tượng. Doanh thu hàng năm của tập đoàn lên tới 7,7 tỷ đô la Singapore, khẳng định vị thế vững chắc trên thị trường quốc tế. Đặc biệt, ST Engineering luôn chú trọng đến phát triển bền vững và cam kết mang lại những giá trị tối ưu cho khách hàng, đối tác và nhân viên.
Gia nhập ST Engineering Việt Nam, bạn sẽ có cơ hội làm việc trong môi trường chuyên nghiệp, sáng tạo và đầy thử thách, nơi bạn có thể phát huy tối đa khả năng của mình. Tập đoàn luôn chú trọng công tác đào tạo và phát triển nguồn nhân lực, tạo điều kiện để bạn học hỏi và thăng tiến trong sự nghiệp. Đừng bỏ lỡ cơ hội trở thành một phần của ST Engineering – nơi bạn có thể đóng góp và phát triển tương lai công nghệ tiên tiến cùng một đội ngũ chuyên nghiệp và nhiệt huyết.
