Penetration Tester (NSDLD/145397)

Lập kế hoạch và thu thập thông tin (Reconnaissance): Tìm hiểu về hệ thống mục tiêu, quét cổng, thu thập thông tin qua các nguồn công khai (OSINT) trước khi tiến hành kiểm thử.

Thực hiện mô phỏng tấn công: Tấn công có kiểm soát vào mạng máy tính, cơ sở hạ tầng, ứng dụng web, ứng dụng di động hoặc cơ sở dữ liệu để tìm ra các lỗ hổng bảo mật.

Khai thác lỗ hổng (Exploitation): Chứng minh mức độ nghiêm trọng của lỗ hổng bằng cách vượt qua cơ chế bảo mật (nhưng không phá hoại dữ liệu hay làm sập hệ thống ngoài phạm vi cho phép).

Phân tích và đánh giá rủi ro: Xác định những điểm yếu nào có thể bị kẻ tấn công thực sự lợi dụng và đánh giá mức độ ảnh hưởng của chúng.

Lập báo cáo kỹ thuật: Viết báo cáo chi tiết về các lỗ hổng phát hiện được, kèm theo bằng chứng (Proof of Concept - PoC) và hướng dẫn cách khắc phục, vá lỗi cho đội ngũ quản trị hoặc phát triển.

Tư vấn và đề xuất giải pháp: Phối hợp với đội bảo mật (SOC/SecOps) hoặc kỹ sư hệ thống để cải thiện các chính sách và kiến trúc

Perform Web Application and API penetration testing based on OWASP Top 10 and industry best practices.

Analyze and validate True/False Positive results from SAST, DAST, and SCA security tools.

Develop Proof‐of‐Concept (PoC) exploits for identified vulnerabilities, including CVE-level issues.

Conduct Mobile Application Security Testing for Android and iOS platforms.

Perform manual penetration testing on web-based enterprise systems and prepare detailed security reports.

Provide guidance on Secure Coding Practices to development teams.

Research new vulnerabilities (including potential 0‐days) and support CVE registration when applicable.

Collaborate closely with Backend, DevOps, Cloud, and QA teams to ensure remediation and secure system architectures.

Utilize scripting skills (Python, Go, Bash, etc.) to automate testing tasks and improve security workflows.

Participate in security architecture reviews and risk assessments.

Perform penetration testing and security assessments on Cloud Se

Được phép tấn công trong phạm vi cho phép (Scope): Chỉ được tác động lên các tài sản, máy chủ, dải IP hoặc ứng dụng đã được khách hàng/tổ chức chỉ định trước bằng văn bản (Scope of Work - SOW).

Quyền sử dụng công cụ chuyên dụng: Được phép sử dụng các công cụ hack (như Metasploit, Burp Suite, Nmap, Wireshark...) để quét, thử nghiệm và khai thác mà không bị coi là phạm tội mạng, với điều kiện có sự ủy quyền.

Quyền tiếp cận thông tin cần thiết: Được cấp quyền truy cập vào các tài liệu kỹ thuật, mã nguồn, tài khoản thử nghiệm hoặc sơ đồ mạng phục vụ cho quá trình đánh giá.