Mid-Senior Cyber Security Engineer
Hạn nộp hồ sơ: 24/10/2026 (Còn 9 ngày)
Sắp hết thời gian ứng tuyển, chớp cơ hội ngay!
Kết nối với Nhà tuyển dụng để tìm hiểu thông tin và gia tăng cơ hội trúng tuyển
Nhà tuyển dụng đang online
Mô tả công việc
Chủ trì thiết kế, phát triển và triển khai các sản phẩm/giải pháp về an ninh, an toàn thông tin của công ty theo tư duy xây dựng sản phẩm (product-oriented), đảm bảo tính chuẩn hóa, ổn định và khả năng mở rộng.
Thực hiện đánh giá bảo mật (Security Testing) cho các sản phẩm và hệ thống Web/Mobile/API nhằm phát hiện và khắc phục lỗ hổng, đảm bảo chất lượng bảo mật của sản phẩm trước khi phát hành.
Tham gia phân tích, xử lý sự cố an ninh liên quan đến sản phẩm và đề xuất các cải tiến nhằm nâng cao mức độ an toàn của sản phẩm.
Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
Nghiên cứu, phát triển công cụ bảo mật nội bộ (security tooling) và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
Ứng dụng các công cụ AI (Claude Pro/Max, Gemini Pro, ChatGPT Plus...) một cách thông minh và hiệu quả vào quy trình phát triển sản phẩm và bảo mật; kiểm soát tốt chất lượng, độ an toàn của code và kết quả do AI tạo ra.
Tư vấn giải pháp bảo mật cho khách hàng, làm việc trực tiếp với team Dev/QA/Ops để đảm bảo Security-by-Design trong toàn bộ vòng đời sản phẩm.
Mentor, đào tạo và review công việc cho các thành viên Junior/Intern trong team; viết báo cáo đánh giá bảo mật chuyên sâu cho ban lãnh đạo và khách hàng.
Đề xuất chiến lược, lộ trình nâng cao năng lực an ninh thông tin; xây dựng chính sách, quy trình theo các tiêu chuẩn quốc tế: OWASP, ISO 27001, NIST, PCI DSS.
Thực hiện đánh giá bảo mật (Security Testing) cho các sản phẩm và hệ thống Web/Mobile/API nhằm phát hiện và khắc phục lỗ hổng, đảm bảo chất lượng bảo mật của sản phẩm trước khi phát hành.
Tham gia phân tích, xử lý sự cố an ninh liên quan đến sản phẩm và đề xuất các cải tiến nhằm nâng cao mức độ an toàn của sản phẩm.
Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
Nghiên cứu, phát triển công cụ bảo mật nội bộ (security tooling) và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
Ứng dụng các công cụ AI (Claude Pro/Max, Gemini Pro, ChatGPT Plus...) một cách thông minh và hiệu quả vào quy trình phát triển sản phẩm và bảo mật; kiểm soát tốt chất lượng, độ an toàn của code và kết quả do AI tạo ra.
Tư vấn giải pháp bảo mật cho khách hàng, làm việc trực tiếp với team Dev/QA/Ops để đảm bảo Security-by-Design trong toàn bộ vòng đời sản phẩm.
Mentor, đào tạo và review công việc cho các thành viên Junior/Intern trong team; viết báo cáo đánh giá bảo mật chuyên sâu cho ban lãnh đạo và khách hàng.
Đề xuất chiến lược, lộ trình nâng cao năng lực an ninh thông tin; xây dựng chính sách, quy trình theo các tiêu chuẩn quốc tế: OWASP, ISO 27001, NIST, PCI DSS.
Yêu cầu
Bắt buộc
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ Thông tin, Mạng máy tính hoặc các ngành liên quan; có tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực bảo mật và phát triển sản phẩm phần mềm.
Kiến thức chuyên sâu về mạng máy tính (TCP/IP, OSI Model, Routing, Switching), hệ điều hành Linux/Windows Server và Active Directory.
Có hiểu biết và kinh nghiệm cơ bản về kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng trong quá trình phát triển sản phẩm.
Biết sử dụng một số công cụ bảo mật phổ biến phục vụ kiểm thử và đánh giá sản phẩm (ví dụ: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương).
Có khả năng lập trình tốt với ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa quy trình bảo mật.
Nắm vững các tiêu chuẩn và framework bảo mật: OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh chuyên ngành để phục vụ nghiên cứu và phát triển sản phẩm.
Kỹ năng phân tích, giải quyết vấn đề tốt; có khả năng làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.
Cam kết gắn bó lâu dài, có tinh thần trách nhiệm và chủ động trong công việc.
Sở hữu tối thiểu 01 chứng chỉ bảo mật thông dụng còn hiệu lực như CEH, CompTIA Security+ (hoặc CompTIA series tương đương), eJPT, PNPT... hoặc tương đương.
Tư duy sử dụng AI (AI-First Mindset): Có tư duy sử dụng các công cụ hỗ trợ AI một cách thông minh và hiệu quả trong quy trình phát triển phần mềm, hiểu rõ cách kiểm soát chất lượng code do AI tạo ra. Có kinh nghiệm sử dụng các công cụ AI như Claude Pro/Max, Gemini Pro, ChatGPT Plus... trong công việc.
Ưu tiên
Có thêm các chứng chỉ bảo mật nâng cao là một lợi thế: CEH, OSCP, CISSP, CISM, GWAPT, AWS/Azure Security hoặc tương đương.
Có kinh nghiệm phát triển sản phẩm phần mềm, secure coding và xây dựng giải pháp/sản phẩm bảo mật hoàn chỉnh.
Có kinh nghiệm về Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes) và triển khai DevSecOps trong CI/CD.
Hiểu biết về các tiêu chuẩn, framework bảo mật (OWASP, ISO 27001, NIST) và quy trình Security-by-Design trong phát triển sản phẩm.
Tiếng Anh hoặc tiếng Nhật giao tiếp tốt.
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, Công nghệ Thông tin, Mạng máy tính hoặc các ngành liên quan; có tối thiểu 1 năm kinh nghiệm làm việc trong lĩnh vực bảo mật và phát triển sản phẩm phần mềm.
Kiến thức chuyên sâu về mạng máy tính (TCP/IP, OSI Model, Routing, Switching), hệ điều hành Linux/Windows Server và Active Directory.
Có hiểu biết và kinh nghiệm cơ bản về kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng trong quá trình phát triển sản phẩm.
Biết sử dụng một số công cụ bảo mật phổ biến phục vụ kiểm thử và đánh giá sản phẩm (ví dụ: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương).
Có khả năng lập trình tốt với ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa quy trình bảo mật.
Nắm vững các tiêu chuẩn và framework bảo mật: OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh chuyên ngành để phục vụ nghiên cứu và phát triển sản phẩm.
Kỹ năng phân tích, giải quyết vấn đề tốt; có khả năng làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.
Cam kết gắn bó lâu dài, có tinh thần trách nhiệm và chủ động trong công việc.
Sở hữu tối thiểu 01 chứng chỉ bảo mật thông dụng còn hiệu lực như CEH, CompTIA Security+ (hoặc CompTIA series tương đương), eJPT, PNPT... hoặc tương đương.
Tư duy sử dụng AI (AI-First Mindset): Có tư duy sử dụng các công cụ hỗ trợ AI một cách thông minh và hiệu quả trong quy trình phát triển phần mềm, hiểu rõ cách kiểm soát chất lượng code do AI tạo ra. Có kinh nghiệm sử dụng các công cụ AI như Claude Pro/Max, Gemini Pro, ChatGPT Plus... trong công việc.
Ưu tiên
Có thêm các chứng chỉ bảo mật nâng cao là một lợi thế: CEH, OSCP, CISSP, CISM, GWAPT, AWS/Azure Security hoặc tương đương.
Có kinh nghiệm phát triển sản phẩm phần mềm, secure coding và xây dựng giải pháp/sản phẩm bảo mật hoàn chỉnh.
Có kinh nghiệm về Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes) và triển khai DevSecOps trong CI/CD.
Hiểu biết về các tiêu chuẩn, framework bảo mật (OWASP, ISO 27001, NIST) và quy trình Security-by-Design trong phát triển sản phẩm.
Tiếng Anh hoặc tiếng Nhật giao tiếp tốt.
Quyền lợi
Đãi ngộ
Mức lương cạnh tranh, thoả thuận theo năng lực và kinh nghiệm (deal lương trực tiếp khi phỏng vấn).
Thưởng theo dự án, thưởng hiệu suất quý/năm, thưởng các ngày lễ Tết, lương tháng 13.
Đóng BHXH, BHYT, BHTN đầy đủ theo quy định; khám sức khỏe định kỳ hàng năm.
Trợ cấp ăn trưa, gửi xe.
Công ty tài trợ 100% chi phí thi các chứng chỉ bảo mật quốc tế (CEH, OSCP, CISSP, CISM...) khi đạt KPI.
Đào tạo & phát triển
Lộ trình thăng tiến rõ ràng: Senior Security Engineer → Security Team Lead → Security Manager / CISO.
Được trao quyền tự chủ trong việc lựa chọn công nghệ, xây dựng kiến trúc bảo mật và quyết định kỹ thuật cho dự án phụ trách.
Trực tiếp tham gia các dự án bảo mật quy mô lớn với khách hàng trong nước, doanh nghiệp Tài chính - Ngân hàng và các tập đoàn quốc tế.
Tiếp cận công nghệ bảo mật tiên tiến: Threat Intelligence, Zero Trust Architecture, AI/ML for Security, Cloud-native Security.
Được tham dự các hội thảo, sự kiện bảo mật lớn trong nước và quốc tế (Black Hat, DEF CON, BSides, Vietnam Security Summit...).
Hỗ trợ ôn luyện các chứng chỉ bảo mật cao cấp: OSCP, OSEP, CISSP, CISM, GIAC series.
Mức lương cạnh tranh, thoả thuận theo năng lực và kinh nghiệm (deal lương trực tiếp khi phỏng vấn).
Thưởng theo dự án, thưởng hiệu suất quý/năm, thưởng các ngày lễ Tết, lương tháng 13.
Đóng BHXH, BHYT, BHTN đầy đủ theo quy định; khám sức khỏe định kỳ hàng năm.
Trợ cấp ăn trưa, gửi xe.
Công ty tài trợ 100% chi phí thi các chứng chỉ bảo mật quốc tế (CEH, OSCP, CISSP, CISM...) khi đạt KPI.
Đào tạo & phát triển
Lộ trình thăng tiến rõ ràng: Senior Security Engineer → Security Team Lead → Security Manager / CISO.
Được trao quyền tự chủ trong việc lựa chọn công nghệ, xây dựng kiến trúc bảo mật và quyết định kỹ thuật cho dự án phụ trách.
Trực tiếp tham gia các dự án bảo mật quy mô lớn với khách hàng trong nước, doanh nghiệp Tài chính - Ngân hàng và các tập đoàn quốc tế.
Tiếp cận công nghệ bảo mật tiên tiến: Threat Intelligence, Zero Trust Architecture, AI/ML for Security, Cloud-native Security.
Được tham dự các hội thảo, sự kiện bảo mật lớn trong nước và quốc tế (Black Hat, DEF CON, BSides, Vietnam Security Summit...).
Hỗ trợ ôn luyện các chứng chỉ bảo mật cao cấp: OSCP, OSEP, CISSP, CISM, GIAC series.
Thông tin khác
Thời gian làm việc:
Từ Thứ 2 đến Thứ 6 ([protected info])
Địa điểm làm việc:
Hà Nội
Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
(Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
1. Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
(Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
Từ Thứ 2 đến Thứ 6 ([protected info])
Địa điểm làm việc:
Hà Nội
Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
(Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
1. Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
(Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
Thông tin chung
- Thu nhập: Thỏa thuận
Nơi làm việc
- Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
- (Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
- 1. Tòa nhà Roman Plaza, Tố Hữu, Hà Nội
- (Trước sáp nhập: Nam Từ Liêm, Hà Nội | Sau sáp nhập: Hà Đông, Hà Nội)
Việc làm tương tự khác
Công Ty Cổ Phần Giải Pháp An Ninh Dữ Liệu Việt Nam
Xem trang công ty- Địa chỉ công ty: Tầng 25, Toà B2, Toà nhà Roman Plaza, Đường Tố Hữu, Phường Đại Mỗ, TP Hà Nội, Việt Nam
Thông tin công việc
Vị trí:
Nhân viên
Hình thức làm việc:
Toàn thời gian
Việc làm tương tự
Cảnh báo dấu hiệu lừa đảo tuyển dụng
Thu phí và cung cấp thông tin
- Phí hồ sơ, đồng phục, đặt cọc.
- Yêu cầu nộp bản gốc giấy tờ.
- Cung cấp mã OTP.
Hứa hẹn trúng tuyển 100%
- Không yêu cầu trình độ.
- Không cần thử việc.
Phỏng vấn bất thường
- Địa điểm xa văn phòng công ty.
- Phỏng vấn qua Telegram.
Yêu cầu làm nhiệm vụ
- Tải app, nạp tiền.
- Làm nhiệm vụ nhận thưởng.
Tin tuyển dụng sơ sài
- Mô tả công việc chung chung
- Nhiệm vụ đơn giản, thu nhập khủng
- Lỗi chính tả, đánh máy.
Đội ngũ hỗ trợ của JobOKO sẵn sàng đồng hành, tư vấn và giới thiệu những cơ hội việc làm phù hợp, giúp Ứng viên tự tin phát triển sự nghiệp và chinh phục mục tiêu nghề nghiệp bền vững.
Hotline CSKH
1900.63.63.84
Công ty Cổ phần JobOKO Toàn cầu
Đội ngũ hỗ trợ của JobOKO luôn chủ động tư vấn các giải pháp tuyển dụng tối ưu, cam kết đồng hành và hỗ trợ Quý Nhà tuyển dụng đạt được hiệu quả tuyển dụng bền vững.
Hotline CSKH
02473.068.388
Công ty Cổ phần JobOKO Toàn cầu
