Tuyển dụng Kỹ Sư An Toàn Thông Tin (Security Engineer) tại Hồ Chí Minh

• Đánh giá và củng cố an toàn cho các hệ thống IDB triển khai cho khách hàng: tổng đài 3CX/SBC/SIP, Amazon Connect, Odoo, CRM Customer Care và cơ sở dữ liệu.
• Rà soát và kiểm thử bảo mật ứng dụng web/CRM theo OWASP Top 10. Việc này gồm kiểm soát truy cập ở tầng server và API, phân quyền theo vai trò và theo trường dữ liệu, bảo vệ dữ liệu nhạy cảm (che hoặc mã hóa).
• Hardening máy chủ Linux/Windows, firewall, VPN, mạng và cơ sở dữ liệu. Thực hiện vá lỗi và quản lý lỗ hổng định kỳ.
• Bảo mật hạ tầng VoIP và tổng đài: phòng chống tấn công SIP, toll fraud, brute-force và rà soát cấu hình mở cổng, SBC.
• Bảo mật môi trường AWS: IAM, Security Group, logging và mã hóa dữ liệu.
• Giám sát log và cảnh báo, tiếp nhận, điều tra và xử lý sự cố an ninh, lập báo cáo sự cố.
• Lập báo cáo đánh giá bảo mật và phản hồi các yêu cầu rà soát từ khách hàng, nhất là khách hàng ngân hàng và doanh nghiệp. Hỗ trợ nghiệm thu về mặt bảo mật.
• Xây dựng và duy trì quy trình, checklist và tài liệu bảo mật nội bộ. Phối hợp với đội phát triển, vận hành và dự án để khắc phục lỗ hổng.
• Nghiên cứu ứng dụng AI vào rà soát bảo mật và phân tích log.
• Địa điểm làm việc:
  • Trụ sở: R1-11-10, Tầng 11, Tháp R1, Tòa nhà EverRich, 968 Đường 3 tháng 2, Phường Phú Thọ, TP. HCM.
  • Hình thức làm việc: Full-time, làm việc tại văn phòng
  • Giờ làm việc: Thứ Hai – Thứ Bảy

Yêu cầu công việc

• Tốt nghiệp Đại học/Cao đẳng chuyên ngành CNTT, An toàn thông tin, Mạng máy tính hoặc ngành liên quan.
• Từ 1 năm kinh nghiệm về bảo mật, quản trị hệ thống/mạng, pentest hoặc SOC.
• Nắm vững kiến thức mạng (TCP/IP, DNS, TLS, VPN, firewall) và hệ điều hành Linux.
• Hiểu các lỗ hổng web phổ biến (OWASP) và biết sử dụng công cụ như Burp Suite, Nmap, Nessus/OpenVAS.
• Biết SQL và có kiến thức cơ bản về bảo mật cơ sở dữ liệu.
• Đọc hiểu tài liệu kỹ thuật tiếng Anh.
• Có khả năng viết báo cáo rõ ràng, trung thực và có bằng chứng.
• Cẩn thận, có trách nhiệm và đảm bảo bí mật thông tin khách hàng.

Ưu tiên

• Có chứng chỉ Security+, CEH, AWS Security hoặc tương đương.
• Có kinh nghiệm với VoIP/SIP/3CX/Asterisk, Odoo, CRM hoặc môi trường AWS.
• Có kinh nghiệm làm việc với khách hàng ngân hàng, tài chính và các tiêu chuẩn như ISO 27001, PCI-DSS.
• Biết scripting (Python/Bash).

Quyền lợi được hưởng

• Mức lương cạnh tranh theo năng lực up to 20M; Trao đổi khi phỏng vấn.
• Thưởng lương tháng 13 theo kết quả hoạt động kinh doanh; Nghỉ mát theo quy định của Công ty.
• Tham gia đầy đủ các chế độ BHXH, BHYT, BHTN theo quy định của Nhà nước.
• Nghỉ phép, Nghỉ lễ và các chế độ phúc lợi khác theo quy định của công ty.
• Được đào tạo và tạo điều kiện nâng cao chuyên môn, đặc biệt trong các lĩnh vực Python, AI và DevOps.
• Khuyến khích nghiên cứu và ứng dụng các công cụ AI vào công việc.
• Môi trường làm việc trẻ trung, năng động, chuyên nghiệp, nhiều cơ hội phát triển; Thường xuyên có các hoạt động team up, kickoff, happy day