Mid-Senior Cyber Security Engineer

Trách nhiệm chính

• Chủ trì thiết kế, phát triển và triển khai các sản phẩm/giải pháp an ninh, an toàn thông tin theo tư duy xây dựng sản phẩm.
• Thực hiện đánh giá bảo mật (Security Testing) cho các sản phẩm và hệ thống Web/Mobile/API.
• Tham gia phân tích, xử lý sự cố an ninh liên quan đến sản phẩm và đề xuất cải tiến.
• Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
• Nghiên cứu, phát triển công cụ bảo mật nội bộ và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
• Ứng dụng công cụ AI vào quy trình phát triển sản phẩm và bảo mật.
• Tư vấn giải pháp bảo mật cho khách hàng, làm việc trực tiếp với team Dev/QA/Ops.
• Mentor, đào tạo và review công việc cho các thành viên Junior/Intern.
• Đề xuất chiến lược, lộ trình nâng cao năng lực an ninh thông tin; xây dựng chính sách, quy trình theo các tiêu chuẩn quốc tế.

Yêu cầu công việc

• Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ Thông tin, Mạng máy tính hoặc các ngành liên quan.
• Có tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực bảo mật và phát triển sản phẩm phần mềm.
• Kiến thức chuyên sâu về mạng máy tính (TCP/IP, OSI Model, Routing, Switching), hệ điều hành Linux/Windows Server và Active Directory.
• Có hiểu biết và kinh nghiệm cơ bản về kiểm thử bảo mật ứng dụng (Web, Mobile, API).
• Biết sử dụng một số công cụ bảo mật phổ biến: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương.
• Có khả năng lập trình tốt với ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell.
• Nắm vững các tiêu chuẩn và framework bảo mật: OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
• Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh chuyên ngành.
• Kỹ năng phân tích, giải quyết vấn đề tốt; có khả năng làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.
• Cam kết gắn bó lâu dài, có tinh thần trách nhiệm và chủ động trong công việc.
• Sở hữu tối thiểu 01 chứng chỉ bảo mật thông dụng còn hiệu lực như CEH, CompTIA Security+ (hoặc CompTIA series tương đương), eJPT, PNPT… hoặc tương đương.
• Tư duy sử dụng AI (AI-First Mindset): Có tư duy sử dụng các công cụ hỗ trợ AI một cách thông minh và hiệu quả trong quy trình phát triển phần mềm, hiểu rõ cách kiểm soát chất lượng code do AI tạo ra.
• Có kinh nghiệm sử dụng các công cụ AI như Claude Pro/Max, Gemini Pro, ChatGPT Plus… trong công việc.

Yêu cầu ưu tiên

• Có thêm các chứng chỉ bảo mật nâng cao là một lợi thế: CEH, OSCP, CISSP, CISM, GWAPT, AWS/Azure Security hoặc tương đương.
• Có kinh nghiệm phát triển sản phẩm phần mềm, secure coding và xây dựng giải pháp/sản phẩm bảo mật hoàn chỉnh.
• Có kinh nghiệm về Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes) và triển khai DevSecOps trong CI/CD.
• Hiểu biết về các tiêu chuẩn, framework bảo mật (OWASP, ISO 27001, NIST) và quy trình Security-by-Design trong phát triển sản phẩm.
• Tiếng Anh hoặc tiếng Nhật giao tiếp tốt.

Mức lương

• Mức lương: Thỏa thuận

Phúc lợi

• Đãi ngộ
• Mức lương cạnh tranh, thoả thuận theo năng lực và kinh nghiệm (deal lương trực tiếp khi phỏng vấn).
• Thưởng theo dự án, thưởng hiệu suất quý/năm, thưởng các ngày lễ Tết, lương tháng 13.
• Đóng BHXH, BHYT, BHTN đầy đủ theo quy định; khám sức khỏe định kỳ hàng năm.
• Trợ cấp ăn trưa, gửi xe.
• Công ty tài trợ 100% chi phí thi các chứng chỉ bảo mật quốc tế (CEH, OSCP, CISSP, CISM...) khi đạt KPI.
• Đào tạo & phát triển
• Lộ trình thăng tiến rõ ràng: Senior Security Engineer Security Team Lead Security Manager / CISO.
• Được trao quyền tự chủ trong việc lựa chọn công nghệ, xây dựng kiến trúc bảo mật và quyết định kỹ thuật cho dự án phụ trách.
• Trực tiếp tham gia các dự án bảo mật quy mô lớn với khách hàng trong nước, doanh nghiệp Tài chính - Ngân hàng và các tập đoàn quốc tế.
• Tiếp cận công nghệ bảo mật tiên tiến: Threat Intelligence, Zero Trust Architecture, AI/ML for Security, Cloud-native Security.
• Được tham dự các hội thảo, sự kiện bảo mật lớn trong nước và quốc tế (Black Hat, DEF CON, BSides, Vietnam Security Summit...).
• Hỗ trợ ôn luyện các chứng chỉ bảo mật cao cấp: OSCP, OSEP, CISSP, CISM, GIAC series.

Thông tin khác

• Yêu cầu giới tính: Nam/Nữ
• Ngành nghề: An Toàn Thông Tin - An Ninh Mạng,Hạ Tầng - Mạng
• Yêu cầu bằng cấp (tối thiểu): Đại Học
• Chức vụ: Nhân Viên/Chuyên Viên