Viện Nghiên cứu Công nghệ Công nghiệp chiến lược Viettel tìm kiếm ứng viên Kỹ sư An toàn thông tin:
Chịu trách nhiệm thực hiện gia cố hệ thống (Hardening) cho các thiết bị robot, máy tính nhúng và hạ tầng máy chủ, đảm bảo loại bỏ các dịch vụ không cần thiết và thắt chặt cấu hình bảo mật.
Thiết kế và quản lý hệ thống danh tính & phân quyền theo vai trò (IAM/RBAC), kiểm soát chặt chẽ quyền truy cập của người dùng và các tiến trình phần mềm vào tài nguyên của robot.
Thực hiện giám sát và kiểm soát (Audit) các hoạt động hệ thống, nhật ký truy cập để phát hiện sớm các dấu hiệu xâm nhập hoặc hành vi bất thường trong mạng lưới robot.
Chủ động rà soát, phân tích và xử lý các lỗ hổng bảo mật (CVE), thực hiện vá lỗi phần mềm (Patching) và cập nhật bảo mật cho hệ thống firmware/OS của robot.
Xây dựng các giải pháp mã hóa dữ liệu truyền tải giữa robot và trung tâm điều khiển, đảm bảo tính toàn vẹn và bảo mật thông tin liên lạc.
Tham gia đánh giá an ninh (Penetration Testing) cho các module phần mềm và giao diện điều khiển robot trước khi phát hành chính thức.
Xây dựng các quy trình ứng phó sự cố an ninh mạng và đào tạo nhận thức bảo mật cho đội ngũ phát triển sản phẩm.
Phối hợp với nhóm DevOps để tích hợp các tiêu chuẩn bảo mật vào quy trình CI/CD (DevSecOps), đảm bảo phần mềm được kiểm tra an ninh tự động.
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, CNTT, Kỹ thuật phần mềm, Hệ thống thông tin hoặc Điện - Điện tử.
Có từ 2-4 năm kinh nghiệm làm việc trong lĩnh vực bảo mật hệ thống, ưu tiên kinh nghiệm bảo mật cho thiết bị IoT, Hệ thống nhúng hoặc Robotics.
Thành thạo việc triển khai các hệ thống IAM/RBAC quy mô lớn và hiểu sâu về
kiến trúc bảo mật Zero Trust.
Có kinh nghiệm xử lý các sự cố an ninh thực tế, phân tích mã độc và ứng phó với các chiến dịch tấn công lỗ hổng CVE mới nhất.
Chuyên gia về gia cố hệ điều hành Linux nhúng và bảo mật cho các framework như ROS2 (SROS2).
Sở hữu các chứng chỉ bảo mật quốc tế là một lợi thế (ví dụ: CompTIA Security+, CEH, CISSP, hoặc OSCP).
Kỹ năng giao tiếp và thuyết trình tốt để trình bày các rủi ro bảo mật và đề xuất giải pháp cho Ban
quản trị dự án.
Tiếng Anh thành thạo để làm việc với các chuyên gia an ninh mạng toàn cầu và đối tác công nghệ quốc tế (tối thiểu TOEIC 650).
Thu nhập theo năng lực và đàm phán. Phúc lợi các ngày Lễ, Tết, du lịch/nghỉ mát cố định.
Tham gia đầy đủ Bảo hiểm bắt buộc của Nhà nước và mua thêm Bảo hiểm sức khoẻ/tai nạn cho CBNV.
Có cơ hội học bổng các chương trình đào tạo chuyên môn sâu sau Đại học tại các trường trong nước và quốc tế. Được tài trợ tham gia các hội thảo quốc tế uy tín, trao đổi học tập kinh nghiệm của những doanh nghiệp lớn khác.
Có các giải thưởng vinh danh cấp Công ty/TCT, Ngành và Tập đoàn. Ngoài tiền thưởng, với danh hiệu của Tập đoàn sẽ được tổ chức vinh danh toàn cầu và mời gia đình tham dự.