Trách nhiệm chính

Tham gia vào các quy trình thiết kế, phát triển và triển khai các sản phẩm/giải pháp an toàn thông tin theo tư duy product-oriented (chuẩn hóa, ổn định, mở rộng được).
Thực hiện Security Testing cho sản phẩm/hệ thống Web/Mobile/API: phát hiện, đánh giá và khắc phục lỗ hổng trước khi phát hành.
Tham gia phân tích, xử lý sự cố an ninh và đề xuất cải tiến nâng cao mức độ an toàn của sản phẩm.
Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
Nghiên cứu, phát triển công cụ bảo mật nội bộ và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
Ứng dụng công cụ AI (Claude, Gemini, ChatGPT…) vào quy trình phát triển và bảo mật; kiểm soát chất lượng, độ an toàn của code và kết quả do AI tạo ra.
Phối hợp trực tiếp với team Dev/QA/Ops và tư vấn giải pháp cho khách hàng, đảm bảo Security-by-Design xuyên suốt vòng đời sản phẩm.
Mentor, review công việc cho Junior/Intern; viết báo cáo đánh giá bảo mật cho ban lãnh đạo và khách hàng.

Yêu cầu công việc

Tốt nghiệp Đại học ngành An toàn thông tin, CNTT, Mạng máy tính hoặc liên quan.
Tối thiểu 1 năm kinh nghiệm bảo mật và phát triển sản phẩm phần mềm.
Kiến thức chuyên sâu về mạng (TCP/IP, OSI, Routing, Switching), Linux/Windows Server và Active Directory.
Có kinh nghiệm kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng.
Sử dụng thành thạo các công cụ bảo mật phổ biến: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương.
Lập trình tốt ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa.
Nắm vững OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
Sở hữu tối thiểu 01 chứng chỉ bảo mật còn hiệu lực: CEH, CompTIA Security+, eJPT, PNPT hoặc tương đương.
Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
Kỹ năng phân tích, giải quyết vấn đề; làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.

Yêu cầu ưu tiên

Tư duy AI-First: sử dụng công cụ AI hiệu quả trong quy trình phát triển, hiểu cách kiểm soát chất lượng code do AI tạo ra.
Ưu tiên: Chứng chỉ nâng cao: OSCP, CISSP, CISM, GWAPT, AWS/Azure Security.
Kinh nghiệm phát triển sản phẩm phần mềm, secure coding, xây dựng giải pháp bảo mật hoàn chỉnh.
Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes), DevSecOps trong CI/CD.
Tiếng Anh.

Mức lương

Phúc lợi

Thông tin khác

Kỹ Sư An Ninh Mạng / Cyber Security Engineer