[Com2uS Platform Co., Ltd.] Tuyển dụng nhân viên phụ trách an ninh kỹ thuật nền tảng

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Nội dung công việc - Rà soát bảo mật kỹ thuật đối với dịch vụ web mới, nền tảng và API tích hợp bên ngoài, đồng thời phát hiện các lỗ hổng bảo mật - Thực hiện kiểm thử xâm nhập mô phỏng và đánh giá chuyên sâu lỗ hổng cho các ứng dụng web chính và API REST/GraphQL - Phân tích nguyên nhân lỗ hổng, cung cấp hướng dẫn biện pháp lập trình an toàn và kiểm tra việc thực hiện khắc phục - Rà soát và tối ưu các quy tắc của hệ thống bảo vệ thông tin liên quan đến web (WAF, DDoS, v.v.), hỗ trợ điều tra sự cố xâm nhập web - Tái hiện PoC các lỗ hổng mới công bố (CVE) và lỗ hổng thư viện mã nguồn mở, phân tích mức độ ảnh hưởng, phát triển công cụ tự động hóa đánh giá ✅Điều kiện ứng tuyển - Có ít nhất 2 năm kinh nghiệm thực tế trong lĩnh vực bảo mật thông tin, đánh giá lỗ hổng web, kiểm thử xâm nhập mô phỏng - Hiểu biết sâu về HTTP/HTTPS, Web Socket, cơ chế xác thực/phân quyền dựa trên session và token (như JWT, v.v.) - Có năng lực đánh giá thủ công bằng các công cụ proxy web như Burp Suite và phân tích tấn công vượt qua logic nghiệp vụ - Có khả năng phân tích tài liệu kế hoạch dịch vụ, sơ đồ kiến trúc, tài liệu đặc tả API để phát hiện các mối đe dọa bảo mật kỹ thuật - Có khả năng sử dụng ngôn ngữ script (Python, Bash, Go, v.v.) để tự động hóa công cụ đánh giá và viết PoC tấn công - Đã hoàn thành nghĩa vụ quân sự hoặc được miễn, không có lý do hạn chế đối với công tác đi công tác nước ngoài 💖Ưu tiên - Có kinh nghiệm thiết lập và vận hành quy trình rà soát bảo mật trước khi ra mắt dịch vụ IT và web mới - Có kinh nghiệm vận hành chính sách của hệ thống bảo vệ thông tin như tường lửa web (WAF), Anti-DDoS hoặc phân tích liên kết với sự cố xâm nhập web - Có hiểu biết và kinh nghiệm đánh giá kiến trúc ứng dụng web dựa trên môi trường đám mây công cộng như AWS, GCP - Có thành tích nhận thưởng báo cáo lỗ hổng trong bug bounty trong và ngoài nước (KISA, HackerOne, v.v.) hoặc là người đạt giải CTF - Có năng lực hợp tác, giao tiếp suôn sẻ với các bộ phận liên quan như phát triển, hạ tầng để điều phối các phương án khắc phục bảo mật thực tế 🏠Địa điểm làm việc - 131, BYC Hi-City, Garak Digital-ro 1, Geumcheon-gu, Seoul - Cách ga Garae Digital Complex trên tuyến tàu điện ngầm số 1 và 7 đi bộ 5 phút ⚡️Quy trình tuyển dụng - Nộp hồ sơ > Phỏng vấn vòng 1 > Phỏng vấn vòng 2 > Thỏa thuận chế độ đãi ngộ > Trúng tuyển cuối cùng 👉Thời gian/phương thức tuyển dụng - Thời gian nhận hồ sơ: kết thúc khi tuyển đủ người 📋Khác - Nhân viên chính thức (thử việc 3 tháng) - Trong thời gian thử việc, trả 100% lương, áp dụng như nhau đối với chế độ nhân sự và phúc lợi - Portfolio tối đa 50MB, nén thành 1 tệp và nộp - Nếu vượt quá dung lượng, hãy ghi địa chỉ liên kết portfolio vào file ghi chú rồi tải lên - Chỉ những ứng viên đậu vòng hồ sơ mới được thông báo riêng trong vòng 2~3 tuần - Email liên hệ: recruit@com2us.com - Sau khi thêm tài khoản KakaoTalk '@컴투스채용' làm bạn, có thể hỏi 1:1