Địa điểm làm việc: Hà Nội  |  Hình thức làm việc: Toàn thời gian  |  Mức lương: 2000$

1. MÔ TẢ CÔNG VIỆC

• Triển khai, vận hành và quản lý các hệ thống bảo mật: SIEM, SOAR, EDR/XDR, IPS/IDS, PAM/PIM, WAF, Antivirus, Vulnerability Management.
• Giám sát, phát hiện và xử lý sự cố an toàn thông tin trong hệ thống CNTT của tổ chức.
• Đánh giá và kiểm thử bảo mật (Security Assessment & Penetration Testing) cho hệ thống ứng dụng (Web, Mobile), hệ thống mạng và hệ thống máy chủ.
• Xây dựng, duy trì và cải tiến hệ thống ISMS (Information Security Management System) theo các tiêu chuẩn quốc tế (ISO 27001, NIST, GDPR, PDPD).
• Thực hiện kiểm tra tuân thủ về an toàn thông tin đối với các quy trình phát triển phần mềm, quản trị hệ thống và vận hành CNTT.
• Tham gia điều tra, phân tích nguyên nhân sự cố bảo mật (Digital Forensics & Incident Response) và đề xuất giải pháp khắc phục.
• Hỗ trợ đào tạo nâng cao nhận thức an toàn thông tin cho nhân viên trong tổ chức.

2. YÊU CẦU CÔNG VIỆC

Trình độ học vấn

• Tốt nghiệp Đại học chính quy các ngành Công nghệ Thông tin, An toàn thông tin, Khoa học máy tính hoặc lĩnh vực liên quan.

Kinh nghiệm

• Tối thiểu 02 năm kinh nghiệm trong lĩnh vực An toàn thông tin hoặc CNTT với chuyên môn phù hợp.
• Hiểu biết về các mô hình tấn công bảo mật (MITRE ATT&CK, Cyber Kill Chain) và cách thức phòng chống.
• Kinh nghiệm thực tế với ít nhất một trong các nhóm công việc sau: Đánh giá & kiểm thử bảo mật (Audit/Pentest): OWASP, Burp Suite, Metasploit, Kali Linux; SOC & Incident Response: SIEM (Splunk, ELK), Threat Hunting, Malware Analysis; Quản lý rủi ro & tuân thủ (GRC): ISO 27001, NIST, GDPR, PDPA.
• Có kỹ năng lập trình Python, NodeJS hoặc Bash scripting phục vụ tự động hóa bảo mật.
• Hiểu biết về CSDL SQL Server, MySQL hoặc NoSQL.

Kỹ năng & yêu cầu khác

• Kỹ năng phân tích, xử lý sự cố và tư duy logic tốt.
• Có khả năng đọc hiểu tài liệu tiếng Anh chuyên ngành; ưu tiên ứng viên có kỹ năng giao tiếp bằng tiếng Anh.
• Ưu tiên ứng viên có các chứng chỉ bảo mật: CEH, OSCP, CISSP, CISA, Security+.

3. CHẾ ĐỘ ĐÃI NGỘ

• Mức lương cạnh tranh, thưởng theo hiệu suất công việc.
• Hỗ trợ đào tạo & thi chứng chỉ bảo mật (CEH, OSCP, CISSP…).
• Cơ hội phát triển nghề nghiệp trong lĩnh vực an toàn thông tin.
• Môi trường làm việc chuyên nghiệp, hỗ trợ công cụ và tài nguyên phục vụ nghiên cứu & phát triển kỹ năng.