Ứng tuyển tại / Apply here: [protected info]
SalesNow đặt ra sứ mệnh「誰もが活躍できる仕組みをつくる。」(Tạo ra cơ chế để ai cũng có thể phát huy năng lực), và chúng tôi đang nỗ lực thay đổi tận gốc cách con người làm việc. Lực lượng lao động Nhật Bản đang thu hẹp, nên câu hỏi đặt ra là mỗi người có thể tạo ra thêm bao nhiêu giá trị. SalesNow trả lời câu hỏi đó bằng cách tái thiết kế cách làm việc giữa doanh nghiệp với doanh nghiệp, dựa trên dữ liệu doanh nghiệp và AI.
Nền tảng của chúng tôi là cơ sở dữ liệu hơn 16 triệu bản ghi doanh nghiệp và tổ chức, được cấu trúc hóa đến cấp chi nhánh và phòng ban; mỗi trụ sở, nhà máy, chi nhánh và cửa hàng đều có mã định danh riêng (mã JC). Hạ tầng dữ liệu phía sau lưu trữ 8 tỷ bản ghi. SalesNow đứng số 1 về số lượng bản ghi trong số các cơ sở dữ liệu doanh nghiệp tại Nhật Bản (企業データベース収録件数No.1; kỳ kết thúc tháng 10/2025; do Japan Marketing Research Organization / 日本マーケティングリサーチ機構 khảo sát).
Dữ liệu này đến tay khách hàng qua SalesNow - hạ tầng dữ liệu doanh nghiệp cho kỷ nguyên AI. Chúng tôi tự phát triển và vận hành ứng dụng web, SalesNow Lite, Data API (bản beta), SalesNow MCP (để các AI agent như Claude hay Cursor dùng trực tiếp dữ liệu), AI workflow và trang media cơ sở dữ liệu doanh nghiệp SalesNow DB, đồng thời tích hợp với Salesforce, HubSpot và kintone. Các doanh nghiệp đã triển khai SalesNow bao gồm Yamato Transport, Panasonic, LY Corporation, SMBC Nikko Securities, PERSOL CAREER, JCB và GMO Payment Gateway.
SalesNow là công ty phần mềm tự phát triển các sản phẩm AI như AI workflow và SalesNow MCP. Chi tiêu cho công cụ AI trung bình trên 16 triệu VND (khoảng 100.000 yên) mỗi người mỗi tháng, do công ty chi trả. Công việc của đội engineering diễn ra bằng
tiếng Anh, nên bạn không cần tiếng Nhật.
Dữ liệu là tài sản cốt lõi của SalesNow, và khách hàng chính của chúng tôi là các doanh nghiệp lớn và công ty niêm yết tại Nhật Bản. Mỗi ngày đều có lỗ hổng mới được công bố, và với tấn công zero-day, tốc độ từ lúc công bố đến lúc xử lý quyết định tất cả.
Mỗi engineer chủ yếu theo dõi dịch vụ mình phụ trách. Trong khi đó, bảo mật đòi hỏi phải đánh giá xuyên suốt hạ tầng, database và các kết nối bên ngoài. Vì vậy, chúng tôi tuyển một engineer chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ. Đây là vị trí chuyên trách bảo mật đầu tiên của công ty.
SalesNow đang tiến gần đến vòng Series B, và chúng tôi đặt mục tiêu tăng ARR trên mỗi nhân viên lên gấp 10 lần trong 3 năm, tính từ tháng 11/2025. Nhiệm vụ của vị trí này là xây dựng cơ chế bảo vệ những gì cần bảo vệ mà không làm chậm tốc độ phát triển.
Đội ngũ tại Việt Nam
Đã có các kỹ sư người Việt đang làm việc tại SalesNow, và đội ngũ đang tiếp tục mở rộng. Bạn gia nhập một đội ngũ đã có sẵn quy trình làm việc đa ngôn ngữ, và cùng định hình cách đội ngũ làm việc.
Chịu trách nhiệm toàn thời gian về bảo mật cho tất cả các dịch vụ của SalesNow.
Nắm bắt kịp thời, không bỏ sót các lỗ hổng mới được công bố (kể cả zero-day) và điều phối việc xử lý
Với các vấn đề đã biết (cảnh báo Dependabot, kết quả kiểm tra bảo mật bằng AI, v.v.), quản lý thời hạn và cùng các thành viên phát triển xử lý đến cùng
Tự thiết kế lộ trình bảo mật tổng thể và thứ tự ưu tiên của các biện pháp sắp tới
Thu thập thông tin lỗ hổng từ JVN, NVD và các nguồn khác, đánh giá xem dịch vụ của chúng tôi có bị ảnh hưởng hay không
Tăng cường và vận hành cơ chế thông báo để không bỏ sót lỗ hổng mới (ví dụ: bot gửi thông báo lên Slack)
Phân loại (triage) cảnh báo Dependabot và kết quả kiểm tra bảo mật bằng AI, giao việc cho các thành viên phát triển và quản lý tiến độ theo thời hạn. Không quyết định chỉ dựa vào điểm mức độ nghiêm trọng, mà kiểm tra xem tính năng đó có thực sự được sử dụng hay không rồi mới xếp thứ tự ưu tiên
Review liên tục cấu hình hạ tầng, phân quyền và network, chủ yếu trên AWS
Review liên tục việc
quản lý dữ liệu và phân quyền truy cập của các hệ thống xử lý thông tin cá nhân
Vận hành và cải tiến chính sách, công cụ bảo mật thiết bị đầu cuối, bao gồm máy tính công ty cấp
Ứng phó ban đầu khi xảy ra sự cố bảo mật, và liên tục hoàn thiện quy trình ứng phó sự cố
Nội dung công việc có thể được điều chỉnh theo nhu cầu của công ty.
Không cần tiếng Nhật. Ngôn ngữ làm việc của đội engineering là tiếng Anh: code, pull request, tài liệu kỹ thuật và standup
Nội dung trên GitHub, Notion và Slack đều được dịch tự động. Bạn trao đổi với đồng nghiệp người Nhật qua
phiên dịch đồng thời bằng AI do công ty chi trả. Buổi phỏng vấn cũng diễn ra theo cách này, và bạn có thể nói tiếng Việt
Quyết định được ghi lại bằng văn bản trên GitHub, Notion và Slack, kể cả những phương án đã cân nhắc nhưng không chọn và lý do. Độ chính xác của văn bản bạn viết cũng là một phần chất lượng công việc
Chúng tôi xét những hồ sơ đáp ứng tất cả các điều kiện dưới đây. Với các điều kiện 1-4, vui lòng ghi rõ trong CV tên dịch vụ hoặc hệ thống, vai trò của bạn và thời gian tham gia.
Từ 3 năm kinh nghiệm thiết kế, xây dựng và vận hành hạ tầng trên cloud (AWS hoặc tương đương)
Kinh nghiệm thực tế vận hành bảo mật cho dịch vụ web (quản lý lỗ hổng, quyết định có áp dụng bản vá hay không, quản lý quyền truy cập, v.v.)
Kinh nghiệm hiểu cấu trúc tổng thể của dịch vụ (ứng dụng, database, network, kết nối bên ngoài) và tự tìm hiểu, đánh giá phạm vi ảnh hưởng của lỗ hổng
Kinh nghiệm đọc thông tin lỗ hổng như CVE, CVSS và chuyển thành mức ưu tiên thực tế cho công ty mình
Hiểu các lỗ hổng ứng dụng web ở mức OWASP Top 10 (SQL injection, v.v.)
Kinh nghiệm đặt thời hạn và thúc đẩy các thành viên phát triển xử lý vấn đề cho đến khi hoàn thành
Có thể làm việc toàn thời gian (40 giờ/tuần), không làm công việc khác song song
Sử dụng tiếng Anh (đọc, viết) ở mức làm việc chuyên nghiệp
Kinh nghiệm là người phụ trách bảo mật đầu tiên tại một công ty SaaS hoặc startup, xây dựng hệ thống bảo mật từ đầu
Kinh nghiệm thực tế về đánh giá lỗ hổng (vulnerability assessment) hoặc kiểm thử xâm nhập (penetration testing)
Kinh nghiệm vận hành các dịch vụ bảo mật của AWS (GuardDuty, Security Hub, thiết kế IAM, CloudTrail, v.v.)
Kinh nghiệm thực tế về ứng phó sự cố (CSIRT)
Kinh nghiệm tham gia bảo vệ thông tin cá nhân, đạt và duy trì chứng nhận như ISMS hoặc SOC 2
Kinh nghiệm triển khai và vận hành bảo mật thiết bị đầu cuối như EDR hoặc MDM
Kinh nghiệm kiểm tra bảo mật và tự động hóa công việc bằng các công cụ AI như Claude Code
Kinh nghiệm phát triển công cụ bằng Python hoặc TypeScript (ví dụ: bot thông báo)
Kinh nghiệm tích hợp kiểm tra bảo mật vào CI/CD (Dependabot, SAST/DAST, secret scanning, v.v.)
Có chứng chỉ như AWS Certified Security - Specialty, OSCP
Bạn tâm đắc với sứ mệnh của SalesNow「誰もが活躍できる仕組みをつくる。」(Tạo ra cơ chế để ai cũng có thể phát huy năng lực) và ba giá trị: AI Native, Kotoshikou (hướng đến mục đích) và Chất lượng cao nhất. Bạn quyết tâm tận dụng tối đa AI trong công việc của mình
Bạn có tinh thần trách nhiệm cao, tự tìm ra vấn đề và làm đến cùng, không chờ được giao việc
Bạn cẩn thận đến mức kỹ tính và để ý cả những chi tiết nhỏ. Với bạn, việc tìm hiểu đến tận cùng mức độ ảnh hưởng quan trọng hơn việc nói hay, và bạn không khẳng định điều mình chưa kiểm chứng
Bạn chủ động đặt thời hạn và nhắc người khác xử lý, không để vấn đề trôi đi vì e dè
Bạn làm việc với đồng đội bằng sự chính trực và tinh thần làm chủ
Bạn đối chiếu kết quả của AI với bằng chứng trước khi sử dụng
Mức lương gross: 1.000-3.000 USD/tháng (khoảng 25-75 triệu VND/tháng), trước khi khấu trừ thuế thu nhập cá nhân và các khoản bảo hiểm bắt buộc, tùy theo kinh nghiệm và kỹ năng
Mức trên của khoảng lương dành cho ứng viên ở cấp Lead
Mức lương cụ thể được quyết định sau khi chúng tôi xác nhận kinh nghiệm và mức lương hiện tại của bạn, và có thể thấp hơn mức 3.000 USD
Có thời gian thử việc. Trong thời gian thử việc, bạn nhận 100% lương
Hình thức tuyển dụng: Nhân viên chính thức toàn thời gian. Bạn ký hợp đồng lao động với đơn vị EOR (Employer of Record) tại Việt Nam và được hưởng chế độ bảo hiểm, phúc lợi theo pháp luật Việt Nam. Không phải hình thức contractor
Thời gian thử việc: Có (tối đa 60 ngày; thời hạn cụ thể ghi trong hợp đồng lao động)
Giờ làm việc: Thứ Hai đến Thứ Sáu, 8:00-17:00 giờ Việt Nam (10:00-19:00 giờ Nhật Bản)
Ngày nghỉ lễ: Nghỉ các ngày lễ, Tết theo Bộ luật Lao động Việt Nam, không theo lịch Nhật Bản
Nghỉ phép có lương: Theo Bộ luật Lao động Việt Nam
Đánh giá lương: 6 tháng một lần, dựa trên kết quả công việc
Hình thức làm việc: 100% từ xa. Làm việc từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc bất kỳ nơi nào có kết nối internet ổn định
Địa điểm làm việc: làm việc từ xa, không thay đổi
Xét hồ sơ (CV)
Bài kiểm tra năng lực AI trực tuyến (có tiếng Việt)
Câu hỏi trước phỏng vấn (trả lời bằng văn bản): kinh nghiệm của bạn, một số câu hỏi về công việc bảo mật thực tế, mức lương và ngày có thể bắt đầu. Buổi phỏng vấn sẽ dựa trên câu trả lời của bạn
Phỏng vấn online (khoảng 60 phút): tìm hiểu sâu kinh nghiệm của bạn và một bài tập ngắn ngay trong buổi. Bạn có thể nói tiếng Việt
Ngày tuyển chọn (1 ngày), từ 8:00 đến 17:00 giờ Việt Nam: dựa trên bộ tài liệu theo tình huống gần với thực tế, bạn viết đánh giá mức độ ảnh hưởng, thứ tự ưu tiên và kế hoạch xử lý. Đề bài được gửi qua email lúc bắt đầu, và bạn nộp bài vào nơi chúng tôi chỉ định chậm nhất lúc 17:00 giờ Việt Nam
Offer
Thời gian dự kiến: 3-4 tuần từ khi ứng tuyển đến khi nhận offer