Senior/Expert Infrastructure Security Engineer

Chịu trách nhiệm thiết kế, triển khai, vận hành và tối ưu hóa hệ thống an ninh bảo mật cho hạ tầng IT. Đồng thời, đóng vai trò đầu mối hỗ trợ kỹ thuật, tham gia vào hoạt động kiểm toán tuân thủ (Audit & Compliance) và chủ động nghiên cứu các công nghệ bảo mật tiên tiến để nâng cao năng lực bảo vệ toàn diện cho tổ chức.

Responsibilities

Thiết kế và Triển khai Hệ thống An ninh

• Tham gia tư vấn, thiết kế các giải pháp bảo mật khi có dự án mới hoặc nâng cấp hệ thống.
• Trực tiếp triển khai, cài đặt và cấu hình các thiết bị/phần mềm bảo mật mới như: Tường lửa (Firewall), Hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS), Web Application Firewall (WAF), ZNTA, ...
• Tích hợp các giải pháp bảo mật mới vào hạ tầng IT hiện có một cách liền mạch và an toàn.
• Xây dựng và hoàn thiện bộ tài liệu kỹ thuật, tài liệu hướng dẫn vận hành cho các hệ thống được triển khai.

Vận hành Hệ thống An ninh

• Bảo trì Hệ thống: Thực hiện cập nhật bản vá lỗi, nâng cấp phiên bản phần mềm/firmware cho các thiết bị bảo mật.
• Quản lý Cấu hình: Quản lý, sao lưu và phục hồi cấu hình của các hệ thống an ninh.

Hỗ trợ Kỹ thuật

• Là đầu mối hỗ trợ cho các bộ phận khác (Hệ thống, Mạng, Phát triển) về các vấn đề liên quan đến bảo mật (ví dụ: yêu cầu mở port firewall, xử lý các vấn đề về truy cập, tư vấn bảo mật cho ứng dụng).
• Xử lý các yêu cầu thay đổi (Change Request) liên quan đến hệ thống bảo mật theo đúng quy trình.
• Chẩn đoán và khắc phục các lỗi kỹ thuật phát sinh trên hệ thống an ninh.

Nghiên cứu và Cập nhật Công nghệ

• Chủ động nghiên cứu, cập nhật thông tin về các mối đe dọa, lỗ hổng bảo mật và các kỹ thuật tấn công mới.
• Tìm hiểu, đánh giá các công nghệ, giải pháp bảo mật mới trên thị trường.
• Đề xuất các phương án cải tiến, tối ưu hóa hiệu suất và tăng cường khả năng bảo vệ của hệ thống hiện tại.

Audit và Tuân thủ (Audit & Compliance)

• Thực hiện rà soát, kiểm tra định kỳ cấu hình của các hệ thống an ninh để đảm bảo tuân thủ chính sách bảo mật của công ty.
• Chuẩn bị tài liệu, log, bằng chứng và phối hợp làm việc với các đội ngũ kiểm toán nội bộ và bên ngoài.
• Đảm bảo hệ thống đáp ứng các tiêu chuẩn tuân thủ (ví dụ: ISO 27001, PCI-DSS,...).

• Có trên 5-7 năm kinh nghiệm làm việc thực tế ở vị trí Kỹ sư Bảo mật, Quản trị Hệ thống có trách nhiệm chính về bảo mật.
• Hiểu biết sâu và có kinh nghiệm làm việc với các giao thức mạng (TCP/IP, DNS, DHCP, VPN) và mô hình mạng.
• Có kinh nghiệm triển khai và quản trị các giải pháp sau: Firewall, IDS/IPS, WAF, IAM, Zero Trust.
• Có kỹ năng phân tích log, phát hiện và điều tra các sự cố an ninh cơ bản.
• Có khả năng viết script để tự động hóa công việc bằng Python, Bash, hoặc PowerShell.
• Có kiến thức hoặc kinh nghiệm về bảo mật trên các nền tảng đám mây (AWS, Azure, Google Cloud) là lợi thế.
• Có kinh nghiệm làm việc với các sản phẩm của các hãng lớn như Paloalto, Cloudflare, Google, AWS,...là lợi thế.
• Luôn chủ động cập nhật các xu hướng công nghệ, các mối đe dọa mới và sẵn sàng nghiên cứu các giải pháp bảo mật tiên tiến.
• Có khả năng trình bày, giải thích các vấn đề kỹ thuật một cách rõ ràng cho đồng nghiệp và các bộ phận liên quan.

Lương & Phụ cấp

• Lương tháng 13, thưởng hiệu quả công việc năm (theo kết quả kinh doanh của công ty).
• Phụ cấp ăn trưa: 730.000đ/tháng.
• Phép năm: Tối đa 15 ngày/năm (theo cấp nhân sự).
• Sức khỏe: Bảo hiểm xã hội, BH sức khỏe và khám sức khỏe định kỳ hàng năm.
• Máy tính xách tay, màn hình và các phương tiện/tài khoản/công cụ cần thiết khác cho công việc.

Cơ hội nghề nghiệp

• Xét tăng lương hàng năm và cơ hội thăng tiến.
• Công nhận và khen thưởng ở cấp độ nhóm và Công ty.

Môi trường làm việc

• Môi trường làm việc trẻ trung, năng động và hợp tác.
• Teambuilding hàng quý/ hàng năm & các sự kiện nội bộ gắn kết.