Tuyển dụng Middle IT Support Engineer (IT Admin & Compliance) tại Hồ Chí Minh

Hướng đến mục tiêu mở rộng quy mô đội ngũ lên 150–200 nhân sự trong năm 2027, Trivita AI đang tìm kiếm những nhân tài cùng đồng hành trong giai đoạn phát triển tiếp theo.

• Quản lý tài khoản và quyền truy cập nhân sự theo quy trình Joiner–Mover–Leaver; triển khai SSO, MFA và thu hồi quyền truy cập khi nhân sự nghỉ việc.
• Quản trị thiết bị macOS, Windows, Linux và thiết bị di động thông qua MDM; triển khai mã hóa ổ đĩa, EDR, cấu hình bảo mật và quản lý bản vá.
• Vận hành mạng văn phòng, bao gồm Firewall, VLAN, Wi-Fi doanh nghiệp, VPN/ZTNA, camera, máy in và thiết bị phòng họp.
• Quản lý bảo mật email và các công cụ cộng tác như Google Workspace, Microsoft 365, Google Drive và SharePoint.
• Tiếp nhận, xử lý yêu cầu IT qua hệ thống Ticket theo SLA; xây dựng Knowledge Base và theo dõi chất lượng hỗ trợ.
• Quản lý tài sản phần cứng, phần mềm, SaaS License, chi phí và đánh giá bảo mật nhà cung cấp.
• Triển khai các biện pháp bảo mật như phân quyền tối thiểu, rà soát quyền truy cập, quản lý mật khẩu, sao lưu dữ liệu, quản lý lỗ hổng và lưu trữ Log.
• Vận hành ISMS theo ISO/IEC 27001:2022 và SOC 2; đánh giá rủi ro, duy trì tài liệu, thu thập bằng chứng và phối hợp thực hiện Audit.
• Phối hợp với bộ phận Pháp chế trong việc đáp ứng các yêu cầu bảo vệ dữ liệu cá nhân và xử lý sự cố liên quan.
• Tổ chức đào tạo nhận thức bảo mật, diễn tập Phishing, xử lý sự cố và duy trì kế hoạch đảm bảo hoạt động liên tục của hệ thống IT.
• Phối hợp với đội ngũ DevOps trong quản lý danh tính, SSO và hạ tầng dùng chung trên AWS, GCP hoặc Azure.

Yêu cầu công việc

• Có từ 3 năm kinh nghiệm IT Support hoặc System Administrator , từng phụ trách hệ thống IT cho toàn bộ công ty hoặc văn phòng.
• Đã trực tiếp tham gia ít nhất một đợt Audit ISO/IEC 27001 hoặc SOC 2, có kinh nghiệm chuẩn bị bằng chứng và làm việc với Auditor. Kinh nghiệm ISO 9001 đơn thuần không được xem là tương đương.
• Hiểu cấu trúc ISO/IEC 27001:2022, các Control trong Annex A và SOC 2 Trust Services Criteria.
• Thành thạo Google Workspace hoặc Microsoft 365, Entra ID/Active Directory, SSO, MFA và SCIM Provisioning.
• Có kinh nghiệm quản lý thiết bị macOS, Windows thông qua MDM và công cụ bảo mật đầu cuối EDR.
• Nắm vững TCP/IP, DNS, DHCP, VLAN, VPN, Firewall và Wi-Fi doanh nghiệp.
• Có khả năng viết Script tự động hóa bằng PowerShell, Bash hoặc Python.
• Hiểu các quy định về bảo vệ dữ liệu cá nhân và an ninh mạng tại Việt Nam.
• Có kinh nghiệm ứng dụng các công cụ AI như ChatGPT, Claude, Gemini hoặc Copilot vào viết Script, xử lý sự cố, nghiên cứu, tài liệu và tự động hóa công việc; biết kiểm chứng kết quả và tuân thủ quy định bảo mật dữ liệu.
• Đọc hiểu tài liệu kỹ thuật tiếng Anh và giao tiếp rõ ràng với nhân sự không chuyên kỹ thuật.

Ưu tiên

• Có chứng chỉ CompTIA A+/Network+/Security+, CCNA, Microsoft 365 hoặc Google Workspace Administrator.
• Có chứng chỉ ISO/IEC 27001:2022 Lead Implementer hoặc Lead Auditor.
• Có kinh nghiệm với ISO/IEC 27701 hoặc ISO/IEC 42001.
• Từng sử dụng công cụ Compliance Automation như Vanta, Drata hoặc Secureframe.
• Có kiến thức cơ bản về IAM trên AWS/GCP/Azure và Kubernetes RBAC.
• Có kinh nghiệm làm việc tại công ty công nghệ hoặc môi trường xử lý dữ liệu nhạy cảm.