1. Mục tiêu vị trí
- Chịu trách nhiệm giám sát, phát hiện và phối hợp xử lý các nguy cơ an ninh đối với hạ tầng công nghệ của doanh nghiệp.
- Phối hợp với các đội SRE, Development và IT để xây dựng, triển khai và cải thiện các giải pháp bảo mật, nâng cao khả năng phòng ngừa, phát hiện và ứng phó với các cuộc tấn công an ninh mạng.
- Tham gia các nhiệm vụ và sáng kiến khác liên quan đến an ninh hệ thống theo định hướng và phân công của quản lý.
2. Trách nhiệm chính
A. Infrastructure Security
- Đánh giá và đề xuất các giải pháp bảo mật cho hạ tầng Cloud, Kubernetes, Network, Database và các dịch vụ nội bộ.
- Giám sát tình trạng bảo mật của các hệ thống, dịch vụ công khai trên Internet, bao gồm việc quản lý lỗ hổng và phối hợp với các đội liên quan để khắc phục.
- Kiểm soát các rủi ro liên quan đến xác thực, phân quyền, quản lý truy cập và thông tin nhạy cảm.
- Phối hợp xây dựng và cải thiện các tiêu chuẩn, chính sách bảo mật hạ tầng.
B. Security Monitoring & Incident Response
- Giám sát, phát hiện và phân tích các sự kiện, cảnh báo an ninh trên hệ thống.
- Điều tra, đánh giá mức độ ảnh hưởng và phối hợp xử lý các sự cố an ninh mạng.
- Xây dựng và cải thiện các cơ chế giám sát, phát hiện và cảnh báo các hành vi bất thường.
- Tham gia xây dựng quy trình ứng phó sự cố và nâng cao năng lực phát hiện, phòng chống tấn công.
C. Security Assessment & Continuous Improvement
- Thực hiện đánh giá bảo mật và kiểm tra các lỗ hổng trên hệ thống hạ tầng.
- Phối hợp triển khai các hoạt động kiểm thử bảo mật định kỳ và liên tục.
- Nghiên cứu, đề xuất và áp dụng các công nghệ, giải pháp nhằm nâng cao mức độ an toàn hệ thống.
- Phối hợp với SRE, Development và IT trong việc triển khai, kiểm tra và cải thiện các biện pháp bảo mật.
3. Yêu cầu
- Có từ 3-5 năm kinh nghiệm trong lĩnh vực Infrastructure, SRE, DevOps hoặc Security Engineering, trong đó có kinh nghiệm thực tế về bảo mật hệ thống.
- Có kiến thức tốt về Linux, Networking, Cloud, Kubernetes và các nền tảng hạ tầng hiện đại.
- Hiểu các nguyên tắc bảo mật hạ tầng, xác thực, phân quyền, quản lý truy cập và bảo vệ dữ liệu.
- Có kiến thức về các kỹ thuật tấn công hạ tầng và có từ 2 năm kinh nghiệm thực tế trong việc phát hiện, phân tích hoặc phòng chống các nguy cơ an ninh mạng.
- Có kinh nghiệm làm việc với các hệ thống giám sát, phân tích logs, cảnh báo hoặc công cụ bảo mật.
- Có khả năng phân tích, điều tra sự cố và đề xuất các giải pháp khắc phục.
- Có tinh thần chủ động, khả năng tự nghiên cứu, học hỏi và phối hợp tốt với các đội kỹ thuật.
Ưu tiên:
- Có kinh nghiệm trong Security Monitoring, Incident Response, DevSecOps hoặc Vulnerability Management.
- Có kinh nghiệm với các giải pháp SIEM, IAM, Secrets Management hoặc Network Security.
- Có kinh nghiệm xây dựng hoặc cải thiện hệ thống và quy trình bảo mật.
- Có kinh nghiệm với các công nghệ như Elastic Security, Vault, GCP, FortiGate, Cloudflare hoặc các giải pháp tương đương.
- Có chứng chỉ chuyên môn về Security, Cloud hoặc Kubernetes.
- Hiểu biết về ISO 27001, CIS Benchmarks và NIST Cybersecurity Framework.
4. Quyền lợi & Phúc lợi
- Mức lương thỏa thuận theo trình độ và năng lực (lương tháng 13 + thưởng hiệu suất)
- Thưởng Signing Bonus 1 tháng lương cho ứng viên khi gia nhập đến 31/01/2027
- Thử việc: 100% lương
- Thời gian làm việc linh hoạt, có chính sách Remote
- Môi trường làm việc cởi mở, năng động và chuyên nghiệp, nhiều cơ hội thăng tiến trong sự nghiệp
- Phụ cấp ăn uống: phụ cấp bữa trưa, trái cây tươi/bánh ngọt, cà phê và trà
- Chăm sóc sức khỏe cao cấp: khám sức khỏe định kỳ hằng năm và bảo hiểm sức khỏe hấp dẫn cho nhân viên và người thân theo chính sách riêng của công ty
- Gắn kết nhân viên: du lịch công ty, team building và câu lạc bộ thể thao
- Nghỉ phép có lương: 12 ngày phép năm, 6 ngày nghỉ ốm, nghỉ phép thâm niên