Chuyên Viên Bảo Mật (Mã Vị Trí: J9)
Hạn nộp hồ sơ: 26/08/2026 (Còn 14 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
1. Quản lý & Vận hành hệ thống bảo mật:
- Trực tiếp cấu hình, quản trị và tối ưu hóa hiệu năng các giải pháp/thiết bị bảo mật cốt lõi: Tường lửa (Firewall), Hệ thống ngăn ngừa xâm nhập (IPS/IDS), Tường lửa ứng dụng web (WAF), Hệ thống giám sát an ninh tập trung (SOC/SIEM), Bảo mật đầu cuối (Endpoint Security), Hệ thống quản lý tài khoản đặc quyền (PAM), Hệ thống Internet Proxy...
- Quản lý, phân quyền và giám sát quyền truy cập hệ thống hạ tầng theo chính sách đặc quyền tối thiểu (Least Privilege).
- Cập nhật định kỳ và triển khai các bản vá lỗ hổng bảo mật (patching) cho hệ thống.
- Đề xuất giải pháp mở rộng, cải tiến hệ thống.
2. Giám sát & Ứng cứu sự cố an ninh mạng:
- Theo dõi và phân tích các cảnh báo an ninh từ hệ thống giám sát tập trung (SOC/SIEM) nhằm kịp thời phát hiện sớm các hành vi bất thường, các cuộc tấn công mạng hoặc mã độc xâm nhập.
- Chủ trì kịch bản và phối hợp với các bộ phận liên quan để ứng cứu, xử lý các sự cố an toàn thông tin (tấn công từ chối dịch vụ DDoS, mã hóa dữ liệu Ransomware, rò rỉ dữ liệu...).
- Thực hiện điều tra kỹ thuật (Forensics) sau sự cố, xác định nguyên nhân gốc rễ và lập báo cáo khắc phục, ngăn ngừa tái diễn.
3. Đánh giá lỗ hổng & Kiểm tra an ninh (Security Assessment):
- Thực hiện rà quét lỗ hổng định kỳ (Vulnerability Assessment) cho toàn bộ hệ thống mạng, hệ điều hành máy chủ, cơ sở dữ liệu và hệ thống website/ứng dụng giao dịch của khách hàng.
- Phối hợp với các đối tác độc lập bên ngoài để thực hiện đánh giá, kiểm thử xâm nhập (Penetration Testing) định kỳ theo yêu cầu tuân thủ của cơ quan quản lý.
- Đánh giá rủi ro an ninh thông tin khi triển khai các tính năng phần mềm, dịch vụ CNTT mới trước khi chính thức vận hành (Golive).
4. Tuân thủ quy định & Xây dựng chính sách:
- Tham gia nghiên cứu, xây dựng và cập nhật các quy trình, quy định, hướng dẫn về an toàn bảo mật thông tin nội bộ của Công ty.
- Đảm bảo toàn bộ hệ thống CNTT tuân thủ các tiêu chuẩn bảo mật của ngành tài chính - chứng khoán và hướng dẫn từ UBCKNN, các Sở Giao dịch Chứng khoán và VSDC
- Trực tiếp cấu hình, quản trị và tối ưu hóa hiệu năng các giải pháp/thiết bị bảo mật cốt lõi: Tường lửa (Firewall), Hệ thống ngăn ngừa xâm nhập (IPS/IDS), Tường lửa ứng dụng web (WAF), Hệ thống giám sát an ninh tập trung (SOC/SIEM), Bảo mật đầu cuối (Endpoint Security), Hệ thống quản lý tài khoản đặc quyền (PAM), Hệ thống Internet Proxy...
- Quản lý, phân quyền và giám sát quyền truy cập hệ thống hạ tầng theo chính sách đặc quyền tối thiểu (Least Privilege).
- Cập nhật định kỳ và triển khai các bản vá lỗ hổng bảo mật (patching) cho hệ thống.
- Đề xuất giải pháp mở rộng, cải tiến hệ thống.
2. Giám sát & Ứng cứu sự cố an ninh mạng:
- Theo dõi và phân tích các cảnh báo an ninh từ hệ thống giám sát tập trung (SOC/SIEM) nhằm kịp thời phát hiện sớm các hành vi bất thường, các cuộc tấn công mạng hoặc mã độc xâm nhập.
- Chủ trì kịch bản và phối hợp với các bộ phận liên quan để ứng cứu, xử lý các sự cố an toàn thông tin (tấn công từ chối dịch vụ DDoS, mã hóa dữ liệu Ransomware, rò rỉ dữ liệu...).
- Thực hiện điều tra kỹ thuật (Forensics) sau sự cố, xác định nguyên nhân gốc rễ và lập báo cáo khắc phục, ngăn ngừa tái diễn.
3. Đánh giá lỗ hổng & Kiểm tra an ninh (Security Assessment):
- Thực hiện rà quét lỗ hổng định kỳ (Vulnerability Assessment) cho toàn bộ hệ thống mạng, hệ điều hành máy chủ, cơ sở dữ liệu và hệ thống website/ứng dụng giao dịch của khách hàng.
- Phối hợp với các đối tác độc lập bên ngoài để thực hiện đánh giá, kiểm thử xâm nhập (Penetration Testing) định kỳ theo yêu cầu tuân thủ của cơ quan quản lý.
- Đánh giá rủi ro an ninh thông tin khi triển khai các tính năng phần mềm, dịch vụ CNTT mới trước khi chính thức vận hành (Golive).
4. Tuân thủ quy định & Xây dựng chính sách:
- Tham gia nghiên cứu, xây dựng và cập nhật các quy trình, quy định, hướng dẫn về an toàn bảo mật thông tin nội bộ của Công ty.
- Đảm bảo toàn bộ hệ thống CNTT tuân thủ các tiêu chuẩn bảo mật của ngành tài chính - chứng khoán và hướng dẫn từ UBCKNN, các Sở Giao dịch Chứng khoán và VSDC
Yêu cầu
1. Trình độ học vấn:
- Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông hoặc các ngành tương đương.
2. Kinh nghiệm:
- Tối thiểu 02 năm kinh nghiệm làm việc thực tế tại vị trí An ninh bảo mật hệ thống.
- Ưu tiên ứng viên:
+ Đã từng làm việc tại các Công ty Chứng khoán, Ngân hàng, Tổ chức Tài chính hoặc các đơn vị quản lý hạ tầng công nghệ trọng yếu;
+ Hoặc có kinh nghiệm thực hiện kiểm thử xâm nhập thực tế.
3. Kiến thức & Kỹ năng kỹ thuật:
- Nắm vững kiến thức nền tảng về kiến trúc mạng (TCP/IP), mô hình OSI, các hệ điều hành hệ thống (Windows Server, Linux) và các giao thức mã hóa/bảo mật.
- Có kỹ năng cấu hình và quản trị thiết bị bảo mật của các hãng lớn: CheckPoint, Trellix, Citrix/F5, Cisco...
- Có kiến thức tốt về các loại lỗ hổng bảo mật phổ biến (OWASP TOP 10) và các phương thức tấn công APT, Malware hiện đại.
4. Chứng chỉ chuyên môn:
- Ưu tiên ứng viên có các chứng chỉ quốc tế uy tín về bảo mật như: CompTIA Security+, CEH, CCNA/CCNP Security, OSCP, ...
5. Kỹ năng mềm:
- Khả năng chịu áp lực công việc tốt; tư duy logic, phân tích và giải quyết vấn đề nhạy bén; đọc hiểu tốt các tài liệu kỹ thuật bằng Tiếng Anh.
QUYỀN LỢI
- Mức thu nhập cạnh tranh dựa trên năng lực, kinh nghiệm và hiệu suất công việc.
- Được thưởng theo hiệu quả kinh doanh của Công ty, thưởng trong các dịp lễ 30/04, 2/9, sinh nhật Công ty, Tết,...
- Được hưởng các chế độ BHXH, BHYT, Bảo hiểm sức khỏe, bảo hiểm nhân thọ, khám bệnh định kỳ cho cán bộ...
- Chế độ du lịch hàng năm, gala dinner,...,
- Chế độ hỗ trợ chi phí các chương trình đào tạo cho cán bộ, nhân viên.
- Có cơ hội làm việc trong môi trường chuyên nghiệp, tạo cơ hội thăng tiến trong công việc.
HỒ SƠ ỨNG TUYỂN:
- CV ứng tuyển file excel theo mẫu của BSC: [protected info]
Lưu ý
- Tiêu đề mail và tên file excel ghi theo form: Địa điểm-Mã vị trí-Họ và tên (VD: HN-J8-Nguyen Van A )
- Thời gian nhận hồ sơ: Từ ngày 27/7/2026 đến hết ngày 26/8/2026, hoặc đến khi nhận đủ số lượng hồ sơ phù hợp.
- BSC chỉ liên hệ với các ứng viên đạt yêu cầu vòng sơ loại hồ sơ.
HÌNH THỨC TUYỂN DỤNG:
Quy trình tuyển dụng tại BSC gồm 02 vòng, trong đó:
+ Vòng 1: Sơ loại hồ sơ;
+ Vòng 2: Phỏng vấn Trực tiếp
- Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông hoặc các ngành tương đương.
2. Kinh nghiệm:
- Tối thiểu 02 năm kinh nghiệm làm việc thực tế tại vị trí An ninh bảo mật hệ thống.
- Ưu tiên ứng viên:
+ Đã từng làm việc tại các Công ty Chứng khoán, Ngân hàng, Tổ chức Tài chính hoặc các đơn vị quản lý hạ tầng công nghệ trọng yếu;
+ Hoặc có kinh nghiệm thực hiện kiểm thử xâm nhập thực tế.
3. Kiến thức & Kỹ năng kỹ thuật:
- Nắm vững kiến thức nền tảng về kiến trúc mạng (TCP/IP), mô hình OSI, các hệ điều hành hệ thống (Windows Server, Linux) và các giao thức mã hóa/bảo mật.
- Có kỹ năng cấu hình và quản trị thiết bị bảo mật của các hãng lớn: CheckPoint, Trellix, Citrix/F5, Cisco...
- Có kiến thức tốt về các loại lỗ hổng bảo mật phổ biến (OWASP TOP 10) và các phương thức tấn công APT, Malware hiện đại.
4. Chứng chỉ chuyên môn:
- Ưu tiên ứng viên có các chứng chỉ quốc tế uy tín về bảo mật như: CompTIA Security+, CEH, CCNA/CCNP Security, OSCP, ...
5. Kỹ năng mềm:
- Khả năng chịu áp lực công việc tốt; tư duy logic, phân tích và giải quyết vấn đề nhạy bén; đọc hiểu tốt các tài liệu kỹ thuật bằng Tiếng Anh.
QUYỀN LỢI
- Mức thu nhập cạnh tranh dựa trên năng lực, kinh nghiệm và hiệu suất công việc.
- Được thưởng theo hiệu quả kinh doanh của Công ty, thưởng trong các dịp lễ 30/04, 2/9, sinh nhật Công ty, Tết,...
- Được hưởng các chế độ BHXH, BHYT, Bảo hiểm sức khỏe, bảo hiểm nhân thọ, khám bệnh định kỳ cho cán bộ...
- Chế độ du lịch hàng năm, gala dinner,...,
- Chế độ hỗ trợ chi phí các chương trình đào tạo cho cán bộ, nhân viên.
- Có cơ hội làm việc trong môi trường chuyên nghiệp, tạo cơ hội thăng tiến trong công việc.
HỒ SƠ ỨNG TUYỂN:
- CV ứng tuyển file excel theo mẫu của BSC: [protected info]
Lưu ý
- Tiêu đề mail và tên file excel ghi theo form: Địa điểm-Mã vị trí-Họ và tên (VD: HN-J8-Nguyen Van A )
- Thời gian nhận hồ sơ: Từ ngày 27/7/2026 đến hết ngày 26/8/2026, hoặc đến khi nhận đủ số lượng hồ sơ phù hợp.
- BSC chỉ liên hệ với các ứng viên đạt yêu cầu vòng sơ loại hồ sơ.
HÌNH THỨC TUYỂN DỤNG:
Quy trình tuyển dụng tại BSC gồm 02 vòng, trong đó:
+ Vòng 1: Sơ loại hồ sơ;
+ Vòng 2: Phỏng vấn Trực tiếp
Quyền lợi
Thưởng
Được thưởng theo hiệu quả kinh doanh của Công ty, thưởng trong các dịp lễ 30/04, 2/9, sinh nhật Công ty, Tết,...
Đào tạo
Chế độ hỗ trợ chi phí các chương trình đào tạo cho cán bộ, nhân viên.
Hoạt động nhóm
Chế độ du lịch hàng năm, gala dinner,...,
Được thưởng theo hiệu quả kinh doanh của Công ty, thưởng trong các dịp lễ 30/04, 2/9, sinh nhật Công ty, Tết,...
Đào tạo
Chế độ hỗ trợ chi phí các chương trình đào tạo cho cán bộ, nhân viên.
Hoạt động nhóm
Chế độ du lịch hàng năm, gala dinner,...,
Thông tin khác
NGÀY ĐĂNG
27/07/2026
CẤP BẬC
Nhân viên
NGÀNH NGHỀ
Công Nghệ Thông Tin/Viễn Thông > Bảo Mật Công Nghệ Thông Tin
KỸ NĂNG
TCP, An Ninh Bảo Mật, Bảo Mật Hệ Thống, Firewall, Đánh Giá Rủi Ro
LĨNH VỰC
Chứng khoán
NGÔN NGỮ TRÌNH BÀY HỒ SƠ
Bất kỳ
SỐ NĂM KINH NGHIỆM TỐI THIỂU
2
QUỐC TỊCH
Không giới hạn
Xem thêm
27/07/2026
CẤP BẬC
Nhân viên
NGÀNH NGHỀ
Công Nghệ Thông Tin/Viễn Thông > Bảo Mật Công Nghệ Thông Tin
KỸ NĂNG
TCP, An Ninh Bảo Mật, Bảo Mật Hệ Thống, Firewall, Đánh Giá Rủi Ro
LĨNH VỰC
Chứng khoán
NGÔN NGỮ TRÌNH BÀY HỒ SƠ
Bất kỳ
SỐ NĂM KINH NGHIỆM TỐI THIỂU
2
QUỐC TỊCH
Không giới hạn
Xem thêm
Thông tin chung
- Thu nhập: Thương lượng
Nơi làm việc
- Tầng 8, Tầng 9 LPB Tower số 210 Trần Quang Khải, Hoàn Kiếm, Hà Nội
Việc làm tương tự khác
Công Ty Cổ Phần Chứng Khoán BIDV (BSC)
Xem trang công ty- Địa chỉ công ty: Tầng 8,9 tòa nhà Thái Holdings, 210 Đường Trần Quang Khải, Hoàn Kiếm, Hà Nội
- Quy mô: Từ 101 - 500 nhân viên
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
0962.107.888
Công ty Cổ phần JobOKO Toàn cầu
