Kỹ Sư An Ninh Mạng / Mid - Senior Cyber Security Engineer
Công Ty Cổ Phần Giải Pháp An Ninh Dữ Liệu Việt Nam
Mô tả công việc
Chủ trì thiết kế, phát triển và triển khai các sản phẩm/giải pháp về an ninh, an toàn thông tin của công ty theo tư duy xây dựng sản phẩm (product-oriented), đảm bảo tính chuẩn hóa, ổn định và khả năng mở rộng. Thực hiện đánh giá bảo mật (Security Testing) cho các sản phẩm và hệ thống Web/Mobile/API nhằm phát hiện và khắc phục lỗ hổng, đảm bảo chất lượng bảo mật của sản phẩm trước khi phát hành. Tham gia phân tích, xử lý sự cố an ninh liên quan đến sản phẩm và đề xuất các cải tiến nhằm nâng cao mức độ an toàn của sản phẩm. Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP. Nghiên cứu, phát triển công cụ bảo mật nội bộ (security tooling) và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng. Ứng dụng các công cụ AI (Claude Pro/Max, Gemini Pro, ChatGPT Plus…) một cách thông minh và hiệu quả vào quy trình phát triển sản phẩm và bảo mật; kiểm soát tốt chất lượng, độ an toàn của code và kết quả do AI tạo ra. Tư vấn giải pháp bảo mật cho khách hàng, làm việc trực tiếp với team Dev/QA/Ops để đảm bảo Security-by-Design trong toàn bộ vòng đời sản phẩm. Mentor, đào tạo và review công việc cho các thành viên Junior/Intern trong team; viết báo cáo đánh giá bảo mật chuyên sâu cho ban lãnh đạo và khách hàng. Đề xuất chiến lược, lộ trình nâng cao năng lực an ninh thông tin; xây dựng chính sách, quy trình theo các tiêu chuẩn quốc tế: OWASP, ISO 27001, NIST, PCI DSS.
Yêu cầu công việc
*** Bắt buộc Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ Thông tin, Mạng máy tính hoặc các ngành liên quan; có tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực bảo mật và phát triển sản phẩm phần mềm. Kiến thức chuyên sâu về mạng máy tính (TCP/IP, OSI Model, Routing, Switching), hệ điều hành Linux/Windows Server và Active Directory. Có hiểu biết và kinh nghiệm cơ bản về kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng trong quá trình phát triển sản phẩm. Biết sử dụng một số công cụ bảo mật phổ biến phục vụ kiểm thử và đánh giá sản phẩm (ví dụ: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương). Có khả năng lập trình tốt với ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa quy trình bảo mật. Nắm vững các tiêu chuẩn và framework bảo mật: OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF. Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh chuyên ngành để phục vụ nghiên cứu và phát triển sản phẩm. Kỹ năng phân tích, giải quyết vấn đề tốt; có khả năng làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng. Cam kết gắn bó lâu dài, có tinh thần trách nhiệm và chủ động trong công việc. Sở hữu tối thiểu 01 chứng chỉ bảo mật thông dụng còn hiệu lực như CEH, CompTIA Security+ (hoặc CompTIA series tương đương), eJPT, PNPT… hoặc tương đương. Tư duy sử dụng AI (AI-First Mindset): Có tư duy sử dụng các công cụ hỗ trợ AI một cách thông minh và hiệu quả trong quy trình phát triển phần mềm, hiểu rõ cách kiểm soát chất lượng code do AI tạo ra. Có kinh nghiệm sử dụng các công cụ AI như Claude Pro/Max, Gemini Pro, ChatGPT Plus… trong công việc. ***Ưu tiên Có thêm các chứng chỉ bảo mật nâng cao là một lợi thế: CEH, OSCP, CISSP, CISM, GWAPT, AWS/Azure Security hoặc tương đương. Có kinh nghiệm phát triển sản phẩm phần mềm, secure coding và xây dựng giải pháp/sản phẩm bảo mật hoàn chỉnh. Có kinh nghiệm về Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes) và triển khai DevSecOps trong CI/CD. Hiểu biết về các tiêu chuẩn, framework bảo mật (OWASP, ISO 27001, NIST) và quy trình Security-by-Design trong phát triển sản phẩm. Tiếng Anh hoặc tiếng Nhật giao tiếp tốt.
Quyền lợi
*** Đãi ngộ Mức lương cạnh tranh, thoả thuận theo năng lực và kinh nghiệm (deal lương trực tiếp khi phỏng vấn). Thưởng theo dự án, thưởng hiệu suất quý/năm, thưởng các ngày lễ Tết, lương tháng 13. Đóng BHXH, BHYT, BHTN đầy đủ theo quy định; khám sức khỏe định kỳ hàng năm. Trợ cấp ăn trưa, gửi xe. Công ty tài trợ 100% chi phí thi các chứng chỉ bảo mật quốc tế (CEH, OSCP, CISSP, CISM...) khi đạt KPI. *** Đào tạo & phát triển Lộ trình thăng tiến rõ ràng: Senior Security Engineer → Security Team Lead → Security Manager / CISO. Được trao quyền tự chủ trong việc lựa chọn công nghệ, xây dựng kiến trúc bảo mật và quyết định kỹ thuật cho dự án phụ trách. Trực tiếp tham gia các dự án bảo mật quy mô lớn với khách hàng trong nước, doanh nghiệp Tài chính - Ngân hàng và các tập đoàn quốc tế. Tiếp cận công nghệ bảo mật tiên tiến: Threat Intelligence, Zero Trust Architecture, AI/ML for Security, Cloud-native Security. Được tham dự các hội thảo, sự kiện bảo mật lớn trong nước và quốc tế (Black Hat, DEF CON, BSides, Vietnam Security Summit...). Hỗ trợ ôn luyện các chứng chỉ bảo mật cao cấp: OSCP, OSEP, CISSP, CISM, GIAC series.