Chuyên gia An ninh công nghệ (Pentest)

Thực hiện kiểm thử xâm nhập cho các hệ thống được phân công.
Perform penetration testing for assigned systems.

Thực hiện kiểm thử bảo mật cho ứng dụng Web Mobile và API.
Conduct security testing for Web Mobile and API applications.

Thực hiện kiểm thử bảo mật cho hệ thống mạng nội bộ và mạng bên ngoài.
Perform security testing for internal and external network systems.

Thực hiện kiểm thử bảo mật trên môi trường điện toán đám mây.
Perform security testing on cloud environments such as AWS Azure and GCP.

Tham gia các hoạt động Red Team theo kế hoạch.
Participate in Red Team activities as planned.

Mô phỏng các hình thức tấn công nâng cao như tấn công có chủ đích phishing và social engineering.
Simulate advanced attacks including targeted attacks phishing and social engineering.

Thực hiện bypass kiểm soát bảo mật di chuyển ngang và leo thang đặc quyền.
Perform security control bypass lateral movement and privilege escalation.

Phân tích lỗ hổng bảo mật theo các tiêu chuẩn phổ biến.
Analyze security vulnerabilities based on common security standards.

Lập báo cáo kỹ thuật và báo cáo quản lý sau khi thực hiện kiểm thử.
Prepare technical reports and management reports after testing.

Mô tả chi tiết lỗ hổng bảo mật được phát hiện.
Describe identified security vulnerabilities in detail.

Đánh giá mức độ rủi ro của từng lỗ hổng.
Assess the risk level of each vulnerability.

Thực hiện minh chứng khai thác lỗ hổng.
Perform proof of concept or exploit demonstrations.

Đề xuất biện pháp khắc phục và cải thiện bảo mật.
Provide remediation recommendations and security improvements.

Phối hợp với Blue Team và đội Phát triển để xác minh và khắc phục lỗ hổng.
Work with Blue Team and Development teams to verify and remediate vulnerabilities.

Nghiên cứu các kỹ thuật tấn công mới lỗ hổng zero day và các công cụ framework tấn công.
Research new attack techniques zero day vulnerabilities and attack tools or frameworks.