- Nghiên cứu, đánh giá và kiểm thử an toàn thông tin trên hạ tầng mạng viễn thông, hệ thống CNTT, ứng dụng và nền tảng Cloud; phát hiện, phân tích và đánh giá các nguy cơ, lỗ hổng bảo mật.
- Thực hiện Pentest, Vulnerability Assessment, Security Assessment; phân tích phương thức tấn công, đánh giá khả năng khai thác và đề xuất biện pháp khắc phục.
- Nghiên cứu, xây dựng và phát triển các công cụ, script phục vụ tự động hóa hoạt động kiểm thử bảo mật, rà quét lỗ hổng, thu thập thông tin, đánh giá cấu hình và kiểm tra mức độ an toàn hệ thống.
- Xây dựng các giải pháp tự động hóa phòng thủ (Security Automation), phục vụ giám sát, phân tích log, phát hiện hành vi bất thường, nhận diện dấu hiệu tấn công và hỗ trợ điều tra, ứng cứu sự cố ATTT.
- *Nghiên cứu, ứng dụng AI/AI Agent để tự động hóa và nâng cao hiệu quả hoạt động Pentest và phòng thủ:* tự động hóa quy trình kiểm thử, phân tích và xác minh lỗ hổng, mô phỏng phương thức tấn công, phân tích cảnh báo và đề xuất phương án xử lý.
- Tích hợp các công cụ bảo mật, hệ thống giám sát và nền tảng quản trị hạ tầng thông qua API, workflow automation nhằm xây dựng các quy trình kiểm thử và phòng thủ tự động.
- Phối hợp điều tra, ứng cứu sự cố ATTT; phân tích nguyên nhân gốc, đánh giá tác động và triển khai các biện pháp phòng ngừa tái diễn.
# Kiến thức chuyên môn
- Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính, Điện tử Viễn thông hoặc ngành liên quan.
- Có kiến thức tốt về TCP/IP, Routing/Switching, Linux, Windows, Firewall, VPN, IDS/IPS và các phương thức tấn công mạng phổ biến.
- Có kiến thức về bảo mật hệ thống, mạng, ứng dụng Web/API và các công nghệ Cloud, Container, Kubernetes.
- Hiểu biết về quy trình kiểm thử xâm nhập (Pentest), đánh giá lỗ hổng và các phương pháp phát hiện, phòng chống tấn công.
# Kỹ năng lập trình và tự động hóa (bắt buộc)
- Có khả năng lập trình thực tế bằng ít nhất một ngôn ngữ như Python, Go, JavaScript hoặc ngôn ngữ tương đương; ưu tiên Python.
- Có khả năng xây dựng script, công cụ và workflow tự động hóa phục vụ kiểm thử bảo mật, phân tích dữ liệu, xử lý log và vận hành hệ thống ATTT.
- Có khả năng làm việc với REST API, JSON, cơ sở dữ liệu và tích hợp các công cụ bảo mật.
- Biết sử dụng AI hỗ trợ lập trình, phân tích và giải quyết các bài toán kỹ thuật; có khả năng kiểm thử, đánh giá và hiệu chỉnh mã nguồn do AI tạo ra.
# Kỹ năng nghiên cứu và ứng dụng AI trong ATTT
- Có khả năng ứng dụng AI/LLM/AI Agent vào tự động hóa các hoạt động Pentest, phân tích lỗ hổng, mô phỏng tấn công và phòng thủ.
- Có tư duy xây dựng các quy trình tự động hóa nhiều bước, kết hợp công cụ bảo mật, dữ liệu và AI để nâng cao hiệu quả phát hiện, xác minh và xử lý nguy cơ ATTT.
- Có khả năng đánh giá kết quả do AI tạo ra, xác minh bằng bằng chứng kỹ thuật và kiểm soát rủi ro khi tự động hóa các hoạt động bảo mật.
# Ưu tiên
- Có kinh nghiệm xây dựng công cụ Pentest, tự động hóa kiểm thử bảo mật Web/API, Network và Cloud.
- Có kinh nghiệm sử dụng hoặc phát triển các công cụ như Nmap, Burp Suite, Metasploit, Nuclei, Nessus, Wireshark, BloodHound hoặc công cụ tương đương.
- Có kinh nghiệm xây dựng hệ thống tự động hóa Red Team/Blue Team, Threat Hunting, Vulnerability Management hoặc Security Orchestration.
- Có kinh nghiệm ứng dụng AI Agent vào tự động hóa quy trình kiểm thử xâm nhập, phân tích và xử lý cảnh báo ATTT.
- Có kinh nghiệm bảo mật Cloud, Docker, Kubernetes, OpenStack.
- Có chứng chỉ Security+, CEH, OSCP, CISSP hoặc chứng chỉ chuyên môn liên quan là 1 lợi thế.
# Dẫn đầu thị trường
# Môi trường năng động sáng tạo
# Cơ hội thử thách và phát triển
# Chế ngộ đãi ngộ hấp dẫn, cạnh tranh
Viettel tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ tham gia dự tuyển và khi vào làm việc tại Viettel nếu trúng tuyển
# Dẫn đầu thị trường
# Môi trường năng động sáng tạo
# Cơ hội thử thách và phát triển
# Chế ngộ đãi ngộ hấp dẫn, cạnh tranh
Viettel tuyệt đối không thu bất cứ khoản tiền nào của ứng viên khi nộp hồ sơ tham gia dự tuyển và khi vào làm việc tại Viettel nếu trúng tuyển
CÔNG TY TNHH XUẤT NHẬP KHẨU K-HAIR
CÔNG TY CỔ PHẦN CÔNG NGHỆ GROWX
Công Ty CP Đầu Tư Công Nghệ Và Thương Mại Softdreams
CÔNG TY CỔ PHẦN GIẢI PHÁP CÔNG NGHỆ TTC VIỆT NAM
CÔNG TY CỔ PHẦN GIẢI PHÁP FIRST TRUST VIỆT NAM
Giới thiệu công ty