[Com2uS Platform Co., Ltd.] ជ្រើសរើសបុគ្គលិកទទួលបន្ទុកសុវត្ថិភាពបច្ចេកទេសនៃវេទិកា
(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131
✨ការពិពណ៌នាការងារ - ពិនិត្យមើលសុវត្ថិភាពបច្ចេកទេសនៃសេវាវេបថ្មីៗ, វេទិកា, និង API សម្រាប់ភ្ជាប់ខាងក្រៅ ហើយស្វែងរកចំណុចខ្សោយសុវត្ថិភាព - អនុវត្តការធ្វើតេស្តចូលលុក និងការវាយតម្លៃជ្រៅលើចំណុចខ្សោយ សម្រាប់កម្មវិធីវេបសំខាន់ៗ និង API REST/GraphQL - វិភាគមូលហេតុដើមនៃចំណុចខ្សោយ និងផ្ដល់មគ្គុទេសក៍វិធានការ secure coding ព្រមទាំងត្រួតពិនិត្យការអនុវត្តការកែតម្រូវ - ពិនិត្យ និងបង្កើនប្រសិទ្ធភាព rule របស់ប្រព័ន្ធការពារព័ត៌មានដែលពាក់ព័ន្ធនឹងវេប (WAF, DDoS ជាដើម), និងជួយស៊ើបអង្កេតឧប្បត្តិហេតុការឈ្លានពានវេប - សាកល្បងបង្កើតឡើងវិញ PoC នៃចំណុចខ្សោយថ្មីៗដែលបានបង្ហាញជាសាធារណៈ (CVE) និងចំណុចខ្សោយបណ្ណាល័យ open-source, វិភាគផលប៉ះពាល់ និងអភិវឌ្ឍឧបករណ៍ស្វ័យប្រវត្តិកម្មសម្រាប់ការធ្វើរោគវិនិច្ឆ័យ ✅លក្ខណៈសម្បត្តិអ្នកដាក់ពាក្យ - មានបទពិសោធន៍ការងារជាក់ស្តែងយ៉ាងតិច 2 ឆ្នាំក្នុងវិស័យសន្តិសុខព័ត៌មាន, ការធ្វើរោគវិនិច្ឆ័យចំណុចខ្សោយវេប, និងការធ្វើតេស្តចូលលុក - មានការយល់ដឹងជ្រៅជ្រះអំពី HTTP/HTTPS, Web Socket, session និងមេកានិ즘 authentication/authorization ផ្អែកលើ token (ដូចជា JWT) - មានសមត្ថភាពធ្វើរោគវិនិច្ឆ័យដោយដៃដោយប្រើឧបករណ៍ proxy វេបដូចជា Burp Suite និងវិភាគការវាយប្រហារឆ្លងកាត់ business logic - មានសមត្ថភាពវិភាគឯកសាររៀបចំសេវាកម្ម, diagram ស្ថាបត្យកម្ម, និង specification API ដើម្បីរកឃើញគ្រោះថ្នាក់សុវត្ថិភាពបច្ចេកទេស - មានសមត្ថភាពប្រើភាសាស្គ្រីប (Python, Bash, Go ជាដើម) សម្រាប់ស្វ័យប្រវត្តិកម្មឧបករណ៍ធ្វើរោគវិនិច្ឆ័យ និងការសរសេរ PoC វាយប្រហារ - បានបំពេញកាតព្វកិច្ចយោធា ឬត្រូវបានលើកលែង ហើយគ្មានមូលហេតុរារាំងការធ្វើដំណើរទៅបរទេស 💖អត្ថប្រយោជន៍បន្ថែម - មានបទពិសោធន៍រៀបចំ និងដំណើរការដំណើរការពិនិត្យសុវត្ថិភាព មុនការចាប់ផ្ដើមសេវា IT និងវេបថ្មីៗ - មានបទពិសោធន៍ដំណើរការគោលនយោបាយប្រព័ន្ធការពារព័ត៌មាន ដូចជា web firewall (WAF), Anti-DDoS ឬវិភាគទាក់ទងនឹងឧប្បត្តិហេតុឈ្លានពានវេប - មានការយល់ដឹង និងបទពិសោធន៍ក្នុងការធ្វើរោគវិនិច្ឆ័យស្ថាបត្យកម្មកម្មវិធីវេបផ្អែកលើបរិស្ថាន cloud សាធារណៈដូចជា AWS, GCP - មានប្រវត្តិរង្វាន់ពីការរាយការណ៍ចំណុចខ្សោយ bug bounty ក្នុងស្រុក/អន្តរជាតិ (KISA, HackerOne ជាដើម) ឬជាអ្នកឈ្នះ CTF - មានសមត្ថភាពសហការដើម្បីទំនាក់ទំនងយ៉ាងរលូនជាមួយផ្នែកពាក់ព័ន្ធដូចជា ការអភិវឌ្ឍ និងហេដ្ឋារចនាសម្ព័ន្ធ ហើយសម្របសម្រួលវិធានការកែតម្រូវសុវត្ថិភាពដែលអាចអនុវត្តបានជាក់ស្តែង 🏠ទីតាំងធ្វើការ - 131 BYC Hi-City, Gasan-digital 1-ro, Geumcheon-gu, Seoul - ដើរពីស្ថានីយ Gasan Digital Complex លេខ 1 និង 7 ប្រហែល 5 នាទី ⚡️ដំណើរការជ្រើសរើស - ការជ្រើសរើសតាមឯកសារ > សម្ភាសន៍លើកទី 1 > សម្ភាសន៍លើកទី 2 > ព្រមព្រៀងលក្ខខណ្ឌប្រាក់ឈ្នួល > ជាប់ជ្រើសរើសចុងក្រោយ 👉រយៈពេល/វិធីសាស្ត្រដាក់ពាក្យ - រយៈពេលដាក់ពាក្យ: បិទនៅពេលជ្រើសរើសបុគ្គលិកបញ្ចប់ 📋ផ្សេងៗ - បុគ្គលិកពេញម៉ោង (សាកល្បង 3 ខែ) - ក្នុងអំឡុងពេលសាកល្បង បើកប្រាក់ខែ 100% និងអនុវត្តប្រព័ន្ធបុគ្គលិក និងអត្ថប្រយោជន៍ដូចគ្នា - Portfolio មិនលើស 50MB ត្រូវបង្ហាប់ជាឯកសារតែមួយមុនដាក់ស្នើ - ប្រសិនបើលើសទំហំ សូមសរសេរអាសយដ្ឋានតំណ Portfolio នៅក្នុង notepad ហើយផ្ទុកឡើង - មានតែអ្នកដែលប្រឡងឯកសារជាប់ទេ ទើបនឹងទទួលបានការជូនដំណឹងផ្ទាល់ខ្លួនក្នុងរយៈពេល 2~3 សប្តាហ៍ - អ៊ីមែលសម្រាប់សាកសួរ: recruit@com2us.com - នៅ KakaoTalk សូមបន្ថែម '@컴투스채용' ជាមិត្ត ដើម្បីសាកសួរបាន 1:1