Kỹ Sư An Toàn Thông Tin
Hạn nộp hồ sơ: 13/12/2026 (Còn 27 ngày)
Ứng tuyển sớm để được ưu tiên
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
Kỹ thuật SOC & Hỗ trợ vận hành an ninh
· Xây dựng và nâng cao năng lực SOC, tích hợp các công cụ giám sát an ninh, giải pháp SIEM và quy trình tự động hóa trong môi trường trọng yếu hoạt động 24x7.
· Phát triển và triển khai các khung và quy trình bảo mật giúp nâng cao hiệu quả của các đội vận hành an ninh trong môi trường khách hàng đa đối tượng (multi-tenant) và phân bố đa vùng địa lý.
· Tăng cường khả năng phát hiện của SOC thông qua việc xây dựng các nguồn log, đường dẫn dữ liệu telemetry và tích hợp phản ứng tự động.
· Tích hợp các nguồn tin tình báo mối đe dọa và công cụ phân tích để cải thiện khả năng phát hiện và giảm thiểu mối đe dọa chủ động, sử dụng xu hướng tấn công trong lĩnh vực y tế để điều chỉnh thứ tự ưu tiên.
Quản lý bảo mật điểm cuối
· Triển khai, nâng cấp và duy trì các giải pháp bảo mật điểm cuối doanh nghiệp, bao gồm EDR, theo thực hành tốt nhất nhằm giảm thiểu bề mặt tấn công, mối đe dọa và rủi ro bảo mật trong các môi trường được hỗ trợ.
· Cải thiện tư thế bảo mật Azure và Microsoft 365 thông qua cấu hình chuẩn (baseline), chính sách dưới dạng mã (policy as code) và quản lý tư thế liên tục.
· Tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy, tường lửa và giải pháp IDS/IPS.
Hỗ trợ ứng phó sự cố
· Phối hợp chặt chẽ với các chuyên viên phân tích SOC để hoàn thiện năng lực phát hiện, điều tra và ứng phó sự cố, bao gồm săn tìm mối đe dọa (threat hunting).
· Tham gia luân phiên trực xử lý sự cố bảo mật 24x7 (on-call) theo nhóm.
Kỹ thuật bảo mật & Tự động hóa
· Xác định và ghi chép kiến trúc tham chiếu bảo mật, chuẩn hardening và thực hành tốt nhất cho môi trường mạng và đám mây; tham gia các buổi rà soát thiết kế bảo mật cho hệ thống, tích hợp và thay đổi mới.
· Triển khai tự động hóa cho các quy trình bảo mật, bao gồm quản lý chính sách bảo mật và phân loại cảnh báo bảo mật, sử dụng PowerShell, Python, Terraform và ARM templates.
Quản lý rủi ro & Tuân thủ
· Bảo đảm các biện pháp kiểm soát bảo mật tuân thủ các quy định và khung tiêu chuẩn ngành như NIST, ISO 27001, SOC 2 và HIPAA Security Rule, đồng thời xây dựng bằng chứng kỹ thuật giúp khách hàng luôn sẵn sàng cho kiểm toán.
· Hỗ trợ các đánh giá thẩm định (diligence) cho môi trường mới và khách hàng mới.
· Nhận diện và ưu tiên hóa rủi ro bảo mật dựa trên phân tích dữ liệu; báo cáo các lỗ hổng kiểm soát và tình trạng rủi ro cho Quản lý SOC.
Phối hợp & Cải tiến liên tục
· Làm việc với CNTT, DevOps và các đơn vị kinh doanh để thống nhất chính sách bảo mật với mục tiêu vận hành.
· Theo dõi các mối đe dọa mới, xu hướng bảo mật và thực hành tốt nhất để nâng cao tư thế bảo mật của khách hàng.
· Thỉnh thoảng hướng dẫn đồng nghiệp và đảm nhận vai trò trưởng dự án cho các nhóm kỹ thuật, thúc đẩy sự phát triển chuyên môn và tinh thần hợp tác.
· Xây dựng và nâng cao năng lực SOC, tích hợp các công cụ giám sát an ninh, giải pháp SIEM và quy trình tự động hóa trong môi trường trọng yếu hoạt động 24x7.
· Phát triển và triển khai các khung và quy trình bảo mật giúp nâng cao hiệu quả của các đội vận hành an ninh trong môi trường khách hàng đa đối tượng (multi-tenant) và phân bố đa vùng địa lý.
· Tăng cường khả năng phát hiện của SOC thông qua việc xây dựng các nguồn log, đường dẫn dữ liệu telemetry và tích hợp phản ứng tự động.
· Tích hợp các nguồn tin tình báo mối đe dọa và công cụ phân tích để cải thiện khả năng phát hiện và giảm thiểu mối đe dọa chủ động, sử dụng xu hướng tấn công trong lĩnh vực y tế để điều chỉnh thứ tự ưu tiên.
Quản lý bảo mật điểm cuối
· Triển khai, nâng cấp và duy trì các giải pháp bảo mật điểm cuối doanh nghiệp, bao gồm EDR, theo thực hành tốt nhất nhằm giảm thiểu bề mặt tấn công, mối đe dọa và rủi ro bảo mật trong các môi trường được hỗ trợ.
· Cải thiện tư thế bảo mật Azure và Microsoft 365 thông qua cấu hình chuẩn (baseline), chính sách dưới dạng mã (policy as code) và quản lý tư thế liên tục.
· Tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy, tường lửa và giải pháp IDS/IPS.
Hỗ trợ ứng phó sự cố
· Phối hợp chặt chẽ với các chuyên viên phân tích SOC để hoàn thiện năng lực phát hiện, điều tra và ứng phó sự cố, bao gồm săn tìm mối đe dọa (threat hunting).
· Tham gia luân phiên trực xử lý sự cố bảo mật 24x7 (on-call) theo nhóm.
Kỹ thuật bảo mật & Tự động hóa
· Xác định và ghi chép kiến trúc tham chiếu bảo mật, chuẩn hardening và thực hành tốt nhất cho môi trường mạng và đám mây; tham gia các buổi rà soát thiết kế bảo mật cho hệ thống, tích hợp và thay đổi mới.
· Triển khai tự động hóa cho các quy trình bảo mật, bao gồm quản lý chính sách bảo mật và phân loại cảnh báo bảo mật, sử dụng PowerShell, Python, Terraform và ARM templates.
Quản lý rủi ro & Tuân thủ
· Bảo đảm các biện pháp kiểm soát bảo mật tuân thủ các quy định và khung tiêu chuẩn ngành như NIST, ISO 27001, SOC 2 và HIPAA Security Rule, đồng thời xây dựng bằng chứng kỹ thuật giúp khách hàng luôn sẵn sàng cho kiểm toán.
· Hỗ trợ các đánh giá thẩm định (diligence) cho môi trường mới và khách hàng mới.
· Nhận diện và ưu tiên hóa rủi ro bảo mật dựa trên phân tích dữ liệu; báo cáo các lỗ hổng kiểm soát và tình trạng rủi ro cho Quản lý SOC.
Phối hợp & Cải tiến liên tục
· Làm việc với CNTT, DevOps và các đơn vị kinh doanh để thống nhất chính sách bảo mật với mục tiêu vận hành.
· Theo dõi các mối đe dọa mới, xu hướng bảo mật và thực hành tốt nhất để nâng cao tư thế bảo mật của khách hàng.
· Thỉnh thoảng hướng dẫn đồng nghiệp và đảm nhận vai trò trưởng dự án cho các nhóm kỹ thuật, thúc đẩy sự phát triển chuyên môn và tinh thần hợp tác.
Yêu cầu
Yêu cầu chuyên môn
Học vấn & Chứng chỉ
· Tốt nghiệp đại học chuyên ngành An ninh mạng, Công nghệ thông tin hoặc lĩnh vực liên quan; sẽ xem xét tổ hợp tương đương giữa học vấn, chứng chỉ và kinh nghiệm.
· Chứng chỉ ưu tiên: CISSP; GIAC (GSEC, GCIA, GCIH); CCNP Security; Palo Alto Networks PCNSA/PCNSE; Fortinet FCP/FCSS; hoặc tương đương.
· Ưu tiên có chứng chỉ Microsoft Defender; chứng chỉ bảo mật Microsoft Azure (ví dụ AZ-500) là lợi thế.
· Ưu tiên có chứng chỉ Certified Information Security Manager (CISM).
Kinh nghiệm
· 4-6 năm kinh nghiệm quản lý và triển khai các giải pháp bảo mật doanh nghiệp, bao gồm thiết kế và triển khai bảo mật.
· 4-6 năm kinh nghiệm về kỹ thuật SOC, ứng phó sự cố hoặc tự động hóa bảo mật, kinh nghiệm với các nền tảng SIEM, săn tìm mối đe dọa và giải pháp phát hiện và phản ứng tại điểm cuối (EDR).
· Có kinh nghiệm thực tế tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy và IDS/IPS.
· Có chuyên môn đã được chứng minh trong thiết kế và triển khai các giải pháp đám mây Azure, bao gồm bảo mật.
· Có kinh nghiệm hỗ trợ các đợt đánh giá HIPAA, SOC 2 hoặc ISO 27001 bằng bằng chứng kỹ thuật và khắc phục.
· Kinh nghiệm trong lĩnh vực y tế, công nghệ y tế hoặc dịch vụ được quản lý (managed services) là lợi thế lớn.
Kiến thức & Kỹ năng
· Quy trình SOC, quản lý log và các giải pháp SIEM (Splunk, Microsoft Sentinel, QRadar hoặc tương đương).
· Công nghệ tường lửa: Palo Alto, Fortinet, Cisco hoặc Check Point.
· Nguyên lý điện toán đám mây, kiến trúc serverless và phát triển cloud-native; mô hình bảo mật đám mây trên Azure (chính), AWS và Google Cloud.
· Nguyên tắc an ninh mạng và các giao thức xác thực (OAuth, SAML); kiểm soát bảo mật trong môi trường Microsoft 365 và Active Directory lai (hybrid).
· Các tiêu chuẩn và thực hành tuân thủ: NIST, ISO 27001, SOC 2, PCI-DSS, HIPAA và GDPR (ánh xạ kiểm soát theo HIPAA Security Rule - có đào tạo).
· Tự động hóa bảo mật và viết script bằng Python, PowerShell hoặc Bash; hạ tầng dưới dạng mã với Terraform và ARM templates.
· Quản lý dự án và thời gian: quản lý nhiều dự án, sắp xếp thứ tự ưu tiên, làm việc độc lập và giao giải pháp chất lượng cao đúng hạn; kinh nghiệm quản lý dự án ở mức trung bình.
· Trình độ tiếng Anh chuyên môn (nghe, nói, đọc, viết) để làm việc hằng ngày với đồng nghiệp và khách hàng tại Hoa Kỳ.
Học vấn & Chứng chỉ
· Tốt nghiệp đại học chuyên ngành An ninh mạng, Công nghệ thông tin hoặc lĩnh vực liên quan; sẽ xem xét tổ hợp tương đương giữa học vấn, chứng chỉ và kinh nghiệm.
· Chứng chỉ ưu tiên: CISSP; GIAC (GSEC, GCIA, GCIH); CCNP Security; Palo Alto Networks PCNSA/PCNSE; Fortinet FCP/FCSS; hoặc tương đương.
· Ưu tiên có chứng chỉ Microsoft Defender; chứng chỉ bảo mật Microsoft Azure (ví dụ AZ-500) là lợi thế.
· Ưu tiên có chứng chỉ Certified Information Security Manager (CISM).
Kinh nghiệm
· 4-6 năm kinh nghiệm quản lý và triển khai các giải pháp bảo mật doanh nghiệp, bao gồm thiết kế và triển khai bảo mật.
· 4-6 năm kinh nghiệm về kỹ thuật SOC, ứng phó sự cố hoặc tự động hóa bảo mật, kinh nghiệm với các nền tảng SIEM, săn tìm mối đe dọa và giải pháp phát hiện và phản ứng tại điểm cuối (EDR).
· Có kinh nghiệm thực tế tham gia thiết kế và bảo mật các nền tảng mạng, bao gồm VPN, proxy và IDS/IPS.
· Có chuyên môn đã được chứng minh trong thiết kế và triển khai các giải pháp đám mây Azure, bao gồm bảo mật.
· Có kinh nghiệm hỗ trợ các đợt đánh giá HIPAA, SOC 2 hoặc ISO 27001 bằng bằng chứng kỹ thuật và khắc phục.
· Kinh nghiệm trong lĩnh vực y tế, công nghệ y tế hoặc dịch vụ được quản lý (managed services) là lợi thế lớn.
Kiến thức & Kỹ năng
· Quy trình SOC, quản lý log và các giải pháp SIEM (Splunk, Microsoft Sentinel, QRadar hoặc tương đương).
· Công nghệ tường lửa: Palo Alto, Fortinet, Cisco hoặc Check Point.
· Nguyên lý điện toán đám mây, kiến trúc serverless và phát triển cloud-native; mô hình bảo mật đám mây trên Azure (chính), AWS và Google Cloud.
· Nguyên tắc an ninh mạng và các giao thức xác thực (OAuth, SAML); kiểm soát bảo mật trong môi trường Microsoft 365 và Active Directory lai (hybrid).
· Các tiêu chuẩn và thực hành tuân thủ: NIST, ISO 27001, SOC 2, PCI-DSS, HIPAA và GDPR (ánh xạ kiểm soát theo HIPAA Security Rule - có đào tạo).
· Tự động hóa bảo mật và viết script bằng Python, PowerShell hoặc Bash; hạ tầng dưới dạng mã với Terraform và ARM templates.
· Quản lý dự án và thời gian: quản lý nhiều dự án, sắp xếp thứ tự ưu tiên, làm việc độc lập và giao giải pháp chất lượng cao đúng hạn; kinh nghiệm quản lý dự án ở mức trung bình.
· Trình độ tiếng Anh chuyên môn (nghe, nói, đọc, viết) để làm việc hằng ngày với đồng nghiệp và khách hàng tại Hoa Kỳ.
Quyền lợi
Quyền lợi
· Xem xét điều chỉnh lương hằng năm.
· Giờ làm việc linh hoạt và làm việc từ xa hoàn toàn.
· Lương tháng thứ 13 và thưởng hiệu suất.
· Phụ cấp làm đêm theo Bộ luật Lao động Việt Nam cho số giờ làm việc ban đêm phát sinh thêm.
· Bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp đầy đủ theo quy định pháp luật Việt Nam, cộng với bảo hiểm sức khỏe tư nhân.
· Ngân sách do công ty tài trợ cho chứng chỉ và đào tạo.
· Máy tính xách tay và thiết bị do công ty cung cấp
· Nghỉ phép năm tối thiểu 12 ngày cộng các ngày lễ theo quy định của Việt Nam.
· Công việc lâu dài cùng các đội ngũ quốc tế trong lĩnh vực công nghệ y tế Hoa Kỳ.
· Xem xét điều chỉnh lương hằng năm.
· Giờ làm việc linh hoạt và làm việc từ xa hoàn toàn.
· Lương tháng thứ 13 và thưởng hiệu suất.
· Phụ cấp làm đêm theo Bộ luật Lao động Việt Nam cho số giờ làm việc ban đêm phát sinh thêm.
· Bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp đầy đủ theo quy định pháp luật Việt Nam, cộng với bảo hiểm sức khỏe tư nhân.
· Ngân sách do công ty tài trợ cho chứng chỉ và đào tạo.
· Máy tính xách tay và thiết bị do công ty cung cấp
· Nghỉ phép năm tối thiểu 12 ngày cộng các ngày lễ theo quy định của Việt Nam.
· Công việc lâu dài cùng các đội ngũ quốc tế trong lĩnh vực công nghệ y tế Hoa Kỳ.
Thông tin khác
Thời gian làm việc
Thứ 2 - Thứ 6 (từ 09:00 đến 17:18)
Thời gian linh hoạt
Thứ 2 - Thứ 6 (từ 09:00 đến 17:18)
Thời gian linh hoạt
Thông tin chung
- Thu nhập: 63 - 73 triệu
Nơi làm việc
- Hồ Chí Minh: Võ Văn Kiệt, Phường Bến Thành (Phường Bến Thành thuộc Quận 1 cũ)
Việc làm tương tự khác
EL4 - Software Studio
Hồ Chí Minh, Đà Nẵng
range VND 65,000,000
Rohto
Hồ Chí Minh, Bình Dương
Thỏa thuận
Công Ty TNHH Sen Works Việt Nam
Xem trang công ty- Địa chỉ công ty: Tầng 14 - tòa nhà Việt Á, số 9 Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam
- Quy mô: Từ 26 - 100 nhân viên
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
