Teamlead Security
NTQ Solution
Mô tả công việc
Thiết kế & Kiến trúc bảo mật: Chủ trì thiết kế kiến trúc Cloud bảo mật đa lớp. Trực tiếp cấu hình IAM, mã hóa dữ liệu (at rest & in transit), tường lửa, bảo vệ API và phòng chống tấn công DDoS chủ động trên môi trường Cloud (AWS/Azure/Hybrid). Tích hợp DevSecOps: Làm chủ và tích hợp các công cụ DevOps/SecOps an ninh (quét lỗi mã nguồn, code audit, penetration test) vào pipeline CI/CD. Đảm bảo chất lượng phần mềm vượt trội và an toàn hệ thống được kiểm soát liên tục ngay từ giai đoạn đầu phát triển. Giám sát & Ứng phó sự cố (Incident Response): Vận hành hệ thống giám sát an ninh liên tục (SIEM/SOC 24/7) để phân tích log và cảnh báo theo thời gian thực. Chủ động lập kịch bản ứng phó, sẵn sàng cô lập các phần tử bị xâm nhập để giảm thiểu thiệt hại và khôi phục dịch vụ nhanh chóng, đảm bảo tính liên tục cho khách hàng. Tối ưu hóa hiệu suất hạ tầng (EE Focus): Phối hợp chặt chẽ với đội kỹ thuật phân tích chi tiết hóa đơn Cloud, đề xuất giải pháp rightsizing, autoscaling nhằm cắt giảm chi phí Cloud nhàn rỗi nhưng hệ thống vẫn vận hành mượt mà khi lưu lượng truy cập tăng đột biến. Tuân thủ tiêu chuẩn quốc tế: Đảm bảo toàn bộ quy trình phát triển sản phẩm và giải pháp tuân thủ nghiêm ngặt các tiêu chuẩn quốc tế như ISO/IEC 27001, các quy định quyền riêng tư (GDPR, PDPA).
Yêu cầu công việc
Kinh nghiệm: Từ 4+ năm kinh nghiệm làm việc trong mảng Cybersecurity/Information Security, với ít nhất 3 năm trực tiếp kiến trúc, triển khai bảo mật trên hạ tầng AWS hoặc Azure. Kỹ năng Tech thực chiến: Thành thạo về Container Security (Docker, Kubernetes) và bảo mật hệ thống Microservices. Có kinh nghiệm quản lý cấu hình và hạ tầng tự động (Infrastructure as Code - IaC). Thành thạo ngôn ngữ lập trình/scripting (Python 3, Bash...) để tự động hóa quy trình giám sát bảo mật. Hiểu biết sâu sắc về các lỗ hổng bảo mật hệ thống (tiêu chuẩn OWASP, NIST, lỗ hổng API) và có kỹ năng khắc phục dứt điểm. Tư duy & Chứng chỉ: Tư duy bảo mật ngay từ khâu thiết kế (Privacy by Design) và giảm thiểu bias dữ liệu. Ưu tiên sở hữu chứng chỉ uy tín: AWS Certified Security – Specialty, AWS Certified DevOps Pro – Specialty, OSCP, OSWE, CCSP Kỹ năng phối hợp: Bản lĩnh, điềm đạm khi xử lý khủng hoảng sự cố. Năng lực giao tiếp liên văn hóa tốt, có thể làm việc và thảo luận giải pháp trực tiếp với các phòng ban kỹ thuật của khách hàng quốc tế.
Quyền lợi
Thu nhập: Lương Net cạnh tranh theo năng lực (Mức trần cởi mở cho nhân tài thực chiến) + Thưởng hiệu suất rõ ràng dựa trên chỉ số EE dự án. Đặc quyền công nghệ: Trực tiếp tham gia R&D các giải pháp công nghệ tân tiến và sở hữu IP trong hệ sinh thái sản phẩm công nghệ "Made by NTQ". Lộ trình thăng tiến: Trở thành hạt nhân cốt lõi hoặc Solution Architect của khối CSP, tham gia đội ngũ chuyên gia toàn cầu (Global Consulting Experts) dẫn dắt các dự án quy mô hàng triệu đô cho doanh nghiệp lớn. Môi trường: Làm việc tại công ty thuộc Top 10 doanh nghiệp CNTT hàng đầu. Cam kết một môi trường làm việc công bằng, minh bạch và hạnh phúc theo triết lý "Work – Life – Learn – Earn". Được đóng bảo hiểm xã hội theo quy định, kèm theo bảo hiểm sức khỏe cá nhân, bảo hiểm sức khỏe cho người thân, và chế độ thai sản tương đương 75% mức lương, khám sức khỏe 1 năm/1 lần. Chính sách bảo hiểm cho NTQ nhí (Gói bảo hiểm chăm sóc sức khỏe NTQ care) Chương trình và chế độ ghi nhận đặc biệt cho nhân sự gắn bó lâu dài. Chương trình NTQ Ranking giúp định hình lộ trình phát triển rõ ràng cho nhân sự khi gia nhập. Du lịch thường niên, quỹ gắn kết nhân viên. Cân bằng cuộc sống và công việc với các CLB ngoại khóa, hoạt động Teambuilding, nghỉ mát hàng năm, khu vực làm việc Open Space, Pantry và Board game. Văn hóa học tập & nghiên cứu: Hỗ trợ chi phí thi các chứng chỉ chuyên môn, tham gia các khóa học nội bộ up skills, khóa học phát triển lên quản lý.