Tuyển dụng Kỹ Sư An Ninh Mạng / Cyber Security Engineer tại Hà Nội

- Tham gia vào các quy trình thiết kế, phát triển và triển khai các sản phẩm/giải pháp an toàn thông tin theo tư duy product-oriented (chuẩn hóa, ổn định, mở rộng được).
- Thực hiện Security Testing cho sản phẩm/hệ thống Web/Mobile/API: phát hiện, đánh giá và khắc phục lỗ hổng trước khi phát hành.
- Tham gia phân tích, xử lý sự cố an ninh và đề xuất cải tiến nâng cao mức độ an toàn của sản phẩm.
- Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
- Nghiên cứu, phát triển công cụ bảo mật nội bộ và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
- Ứng dụng công cụ AI (Claude, Gemini, ChatGPT…) vào quy trình phát triển và bảo mật; kiểm soát chất lượng, độ an toàn của code và kết quả do AI tạo ra.
- Phối hợp trực tiếp với team Dev/QA/Ops và tư vấn giải pháp cho khách hàng, đảm bảo Security-by-Design xuyên suốt vòng đời sản phẩm.
- Mentor, review công việc cho Junior/Intern; viết báo cáo đánh giá bảo mật cho ban lãnh đạo và khách hàng.
Yêu cầu công việc
- Tốt nghiệp Đại học ngành An toàn thông tin, CNTT, Mạng máy tính hoặc liên quan; tối thiểu 1 năm kinh nghiệm bảo mật và phát triển sản phẩm phần mềm.
- Kiến thức chuyên sâu về mạng (TCP/IP, OSI, Routing, Switching), Linux/Windows Server và Active Directory.
- Có kinh nghiệm kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng.
- Sử dụng thành thạo các công cụ bảo mật phổ biến: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương.
- Lập trình tốt ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa.
- Nắm vững OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
- Sở hữu tối thiểu 01 chứng chỉ bảo mật còn hiệu lực: CEH, CompTIA Security+, eJPT, PNPT hoặc tương đương.
- Tư duy AI-First: sử dụng công cụ AI hiệu quả trong quy trình phát triển, hiểu cách kiểm soát chất lượng code do AI tạo ra.
- Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
- Kỹ năng phân tích, giải quyết vấn đề; làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.
- Ưu tiên: Chứng chỉ nâng cao: OSCP, CISSP, CISM, GWAPT, AWS/Azure Security.
- Kinh nghiệm phát triển sản phẩm phần mềm, secure coding, xây dựng giải pháp bảo mật hoàn chỉnh.
- Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes), DevSecOps trong CI/CD.
- Tiếng Anh.
Quyền lợi được hưởng
- Mức lương hấp dẫn + Thưởng tháng 13 + Trợ cấp gửi xe.
- Đóng đầy đủ BHXH, BHYT, BHTN theo Luật Lao động.
- Công ty hỗ trợ chi phí cho nhân viên học các chứng chỉ về an ninh mạng.