Xây dựng và triển khai các quy trình, tiêu chuẩn về bảo mật thông tin.
Thực hiện pentest cho: Web application, API, Mobile Internal system
Xây dựng các công cụ automation
phục vụ: Pentest, Security assessment, Vulnerability scanning
Nghiên cứu và phát triển AI Agent hỗ trợ: Security analysis, Report generation, Attack simulation, SOC automation
Tích hợp AI vào quy trình: Pentest workflow, Security operation, Phân tích lỗ hổng và đề xuất phương án khắc phục.
Xây dựng security guideline và hỗ trợ secure coding cho team dev.
Nghiên cứu các xu hướng: AI security Cloud security Offensive security
Tốt nghiệp Đại học chuyên ngành An toàn thông tin, hoặc các chuyên ngành liên quan.
Có ít nhất 3 năm kinh nghiệm làm việc trong lĩnh vực bảo mật thông tin.
Hiểu rõ:OWASP Top 10, API Security, Authentication/Authorization, Network security
Thành thạo các công cụ: Burp Suite, Nmap Metasploit, SQL, Map Wireshark
Có khả năng scripting: Python Bash
Có kiến thức về: AI Agent LLM, Automation workflow
Có tư duy nghiên cứu và thích khám phá security tooling
Có các chứng chỉ về bảo mật như CISSP, CEH, hoặc tương đương (ưu tiên).
Mức lương cạnh tranh, thỏa thuận theo năng lực và kinh nghiệm.
Cơ hội được đào tạo và phát triển chuyên môn, nâng cao kiến thức và kỹ năng.
Môi trường làm việc chuyên nghiệp, năng động, thân thiện.
Được hưởng đầy đủ các chế độ bảo hiểm theo quy định của pháp luật.
Các hoạt động teambuilding, du lịch, nghỉ mát hàng năm.