Tuyển dụng Kỹ Sư An Ninh Mạng / Cyber Security Engineer tại Hà Nội

• Tham gia vào các quy trình thiết kế, phát triển và triển khai các sản phẩm/giải pháp an toàn thông tin theo tư duy product-oriented (chuẩn hóa, ổn định, mở rộng được).
• Thực hiện Security Testing cho sản phẩm/hệ thống Web/Mobile/API: phát hiện, đánh giá và khắc phục lỗ hổng trước khi phát hành.
• Tham gia phân tích, xử lý sự cố an ninh và đề xuất cải tiến nâng cao mức độ an toàn của sản phẩm.
• Thiết kế, triển khai và vận hành các giải pháp giám sát an ninh: SOC, SIEM, IDS/IPS, EDR, Firewall, WAF, DLP.
• Nghiên cứu, phát triển công cụ bảo mật nội bộ và tự động hóa quy trình kiểm thử, phát hiện lỗ hổng.
• Ứng dụng công cụ AI (Claude, Gemini, ChatGPT…) vào quy trình phát triển và bảo mật; kiểm soát chất lượng, độ an toàn của code và kết quả do AI tạo ra.
• Phối hợp trực tiếp với team Dev/QA/Ops và tư vấn giải pháp cho khách hàng, đảm bảo Security-by-Design xuyên suốt vòng đời sản phẩm.
• Mentor, review công việc cho Junior/Intern; viết báo cáo đánh giá bảo mật cho ban lãnh đạo và khách hàng.

Yêu cầu công việc

• Tốt nghiệp Đại học ngành An toàn thông tin, CNTT, Mạng máy tính hoặc liên quan; tối thiểu 1 năm kinh nghiệm bảo mật và phát triển sản phẩm phần mềm.
• Kiến thức chuyên sâu về mạng (TCP/IP, OSI, Routing, Switching), Linux/Windows Server và Active Directory.
• Có kinh nghiệm kiểm thử bảo mật ứng dụng (Web, Mobile, API) ở mức phát hiện, đánh giá và xử lý lỗ hổng.
• Sử dụng thành thạo các công cụ bảo mật phổ biến: Burp Suite, Nmap, Wireshark, Nessus hoặc tương đương.
• Lập trình tốt ít nhất một ngôn ngữ: Python, Go, Bash hoặc PowerShell để tự phát triển công cụ và tự động hóa.
• Nắm vững OWASP Top 10, OWASP ASVS, MITRE ATT&CK, ISO 27001, NIST CSF.
• Sở hữu tối thiểu 01 chứng chỉ bảo mật còn hiệu lực: CEH, CompTIA Security+, eJPT, PNPT hoặc tương đương.
• Tư duy AI-First: sử dụng công cụ AI hiệu quả trong quy trình phát triển, hiểu cách kiểm soát chất lượng code do AI tạo ra.
• Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.
• Kỹ năng phân tích, giải quyết vấn đề; làm việc độc lập, dẫn dắt nhóm nhỏ và làm việc trực tiếp với khách hàng.
• Ưu tiên: Chứng chỉ nâng cao: OSCP, CISSP, CISM, GWAPT, AWS/Azure Security.
• Kinh nghiệm phát triển sản phẩm phần mềm, secure coding, xây dựng giải pháp bảo mật hoàn chỉnh.
• Cloud Security (AWS/Azure/GCP), Container Security (Docker, Kubernetes), DevSecOps trong CI/CD.
• Tiếng Anh.

Quyền lợi được hưởng

• Mức lương hấp dẫn + Thưởng tháng 13 + Trợ cấp gửi xe.
• Đóng đầy đủ BHXH, BHYT, BHTN theo Luật Lao động.
• Công ty hỗ trợ chi phí cho nhân viên học các chứng chỉ về an ninh mạng.