[Casso] Tuyển dụng Associate/Intern Security Engineer

[Casso]

I. Mô tả công việc

• Đánh giá và kiểm tra bảo mật API, xác định và khắc phục các lỗ hổng (OWASP API Security Top 10, SQL Injection, Broken Authentication, v.v.).
• Phát triển các cơ chế bảo mật cho API, bao gồm xác thực, ủy quyền và kiểm soát truy cập.
• Nghiên cứu và phân tích các lỗ hổng bảo mật trong ứng dụng di động.
• Thực hiện kiểm thử xâm nhập trên API và đề xuất các giải pháp nâng cao bảo mật.
• Hợp tác với developer team để tích hợp các thực tiễn bảo mật vào vòng đời phát triển phần mềm (SDLC).
• Giám sát, phân tích và phản hồi các sự cố liên quan đến bảo mật API.

II. Yêu cầu

• Sinh viên đã tốt nghiệp hoặc sinh viên năm 3/năm 4 chuyên ngành Security hoặc lĩnh vực liên quan.
• Kiến thức chuyên môn vững chắc về bảo mật CNTT.
• Có kinh nghiệm làm việc với bảo mật API, đặc biệt là RESTful và GraphQL APIs.
• Thành thạo các phương pháp bảo mật như OAuth, JWT và API Gateway Security.
• Có kinh nghiệm sử dụng các công cụ debug proxy như Charles, Burp Suite và HTTP Toolkit.
• Có kỹ năng lập trình với Java, JavaScript, Dart hoặc các ngôn ngữ tương tự.
• Kỹ năng giải quyết vấn đề và tư duy phân tích tốt.
• Kỹ năng giao tiếp và làm việc nhóm tốt.

III. Quyền lợi

Đối với Associate Security Engineer (hợp đồng Fulltime)

• Mức lương: Thỏa thuận
• 12 ngày phép năm
• Bảo hiểm y tế và bảo hiểm xã hội đầy đủ theo quy định của nhà nước
• Gói khám sức khỏe định kỳ vào tháng 12 hằng năm
• Lương tháng 13 và thưởng hiệu suất hằng năm
• Du lịch cùng công ty và các sự kiện team-building

Đối với Intern Security Engineer (Tham gia tối thiểu 24h /tuần):

• Mức lương: 5 - 8 triệu

IV. Thông tin khác

• Địa điểm làm việc: I102D, Khu Công nghệ phần mềm, Phường Linh Trung, TP. Thủ Đức, TP. HCM, Việt Nam
• Thời gian làm việc: Thứ Hai - Thứ Sáu, 8:30 - 18:00
• Thông tin về Casso tham khảo tại website: https://cas.so/

Vui lòng gửi CV và Bảng điểm về email hr@cas.so với tiêu đề Họ và tên - Associate Securtity Engineer (đối với level Associate) hoặc Họ và tên - Intern Security Engineer (đối với level Intern)