Cyber Security Engineer Blue Team + Network Security + Application Security

CÔNG TY TNHH ĐẦU TƯ PHÁT TRIỂN WINNER

Địa điểm làm việc: Hồ Chí Minh

Hết hạn: 19/12/2025

Chi tiết công việc
Giới thiệu công ty

Thu nhập: 30.000.000 - 40.000.000 VND

Loại hình: Toàn thời gian

Chức vụ: Nhân viên

Kinh nghiệm: 2 - 4 năm

network server api firewall

Mô tả công việc

1. Mục tiêu công việc

Đảm bảo an toàn bảo mật cho hệ thống giao dịch của công ty thông qua:

Giám sát & phát hiện tấn công
Tăng cường bảo mật cho server/network
Đánh giá bảo mật API/Web theo chuẩn OWASP
Hỗ trợ team dev/infra khắc phục lỗ hổng
Tham gia xử lý sự cố bảo mật

2. Nhiệm vụ chính

A. Blue Team - Giám sát & xử lý sự cố

Giám sát log hệ thống (server, app, API, firewall) và phát hiện bất thường.
Theo dõi các hành vi tấn công phổ biến: brute force, scan, injection...
Điều tra sơ bộ và hỗ trợ xử lý sự cố bảo mật.
Ghi nhận, báo cáo các rủi ro bảo mật và đề xuất phương án xử lý.

B. Network Security

Quản lý và cấu hình Firewall/Security Group trên AWS.
Cấu hình & tối ưu Cloudflare WAF ở mức cơ bản (rule, rate limit, bot filter...).
Hardening Linux server (SSH, UFW, fail2ban, cơ chế log & audit).
Kiểm tra an toàn mạng, phân tách network nội bộ đơn giản.

C. Application Security

Review bảo mật API và Web theo OWASP Top 10.
Kiểm tra các điểm yếu phổ biến: auth, token, rate limit, input validation...
Làm việc với backend .NET & frontend React để khắc phục lỗ hổng.
Theo dõi và đánh giá rủi ro từ SDK/dịch vụ bên thứ ba (KYC, market data...).

D. Quy trình nội bộ

Góp phần xây dựng quy trình bảo mật nội bộ ở mức cần thiết.
Hỗ trợ dev team với các best-practice về secure coding cơ bản.
Đề xuất cải thiện bảo mật định kỳ cho từng dịch vụ của công ty.

Yêu cầu

Bắt buộc

Từ 2-4 năm kinh nghiệm về Cyber Security trong hệ thống thực tế (ưu tiên fintech, SaaS, hệ thống lớn).
Kiến thức tốt về Network Security, Linux, API Security.
Có kinh nghiệm với Firewall, Cloudflare/AWS WAF.
Biết phân tích log, phát hiện bất thường, xử lý sự cố cơ bản.
Nắm OWASP Top 10, hiểu cơ chế auth/token/OAuth/JWT.
Có khả năng làm việc độc lập và phối hợp cùng dev/ops.

Ưu tiên

Có kinh nghiệm pentest web/app ở mức khá.
Biết scripting cơ bản (Bash/Python).
Có chứng chỉ bảo mật: CEH, Security+, ISO27001...
Hiểu về hạ tầng AWS (IAM, S3 security, network, CloudWatch).

Quyền lợi

Mức lương 30.000.000 - 40.000.000
Môi trường phát triển và học hỏi nhiều kỹ năng

Thông tin chung

Thu nhập: 30.000.000 - 40.000.000 VND

Nơi làm việc

The Shark, 29 Nguyễn Văn Mai Quận 3 TPHCM

Cách thức ứng tuyển

Ứng viên nộp hồ sơ trực tuyến bằng cách bấm nút Ứng tuyển bên dưới:

Hạn nộp: 19/12/2025

Giới thiệu công ty Xem trang công ty

CÔNG TY TNHH ĐẦU TƯ PHÁT TRIỂN WINNER (WFS) có trụ sở chính tại Q1.TPHCM. Công ty thành lập từ tháng 6/2024 và đang vận hành về mảng Tài chính, Chứng khoán (Việt Nam). Hiện Công ty đang open các vị trí dưới đây với đãi ngộ và phúc lợi siêu hấp dẫn.

Quy mô công ty

Từ 10 - 25 nhân viên

Các thông tin được cung cấp chỉ nhằm mục đích cho người dùng tham khảo, JobOKO không đại diện và không có sự liên quan tới doanh nghiệp công ty tnhh đầu tư phát triển winner trong các hoạt động tuyển dụng. Các thông tin bản quyền, nhãn hiệu hoặc bất kỳ quyền sở hữu trí tuệ nào liên quan đến nội dung, thương hiệu hay hình ảnh doanh nghiệp này không thuộc sở hữu của JobOKO.

Người dùng cần tự xác minh thông tin trước khi ứng tuyển, giao dịch hoặc đưa ra bất kỳ quyết định nào dựa trên các nội dung này.

Chia sẻ: