Tuyển dụng Security Engineer tại Hà Nội

Công ty An Ninh Mạng Viettel (VCS) là đơn vị tập trung thực hiện, nghiên cứu, phát triển chuyên sâu các sản phẩm, giải pháp An toàn thông tin, đồng thời cung cấp sản phẩm, dịch vụ ATTT cho các tổ chức doanh nghiệp lớn trong và ngoài nước.

Một số thành tựu nổi bật về VCS:

Vô địch Pwn2Own 2023 & 2024 với điểm tuyệt đối. Trước đó, VCS đã liên tục lọt Top tại Pwn2Own Tokyo 2020, Vancouver 2021 và Toronto 2022.

11 giải thưởng tại Cybersecurity Excellence Awards năm 2023, vượt qua hơn 800 đề cử đến từ các hãng cung cấp giải pháp an toàn thông tin hàng đầu thế giới

Giải thưởng Global InfoSec Awards 2023 (Cyber Defense Magazine), vượt qua 4300 đơn vị tham dự

IT World Awards 2023

Ngoài Pwn2Own, VCS liên tục ghi danh và đứng đầu nhiều bảng xếp hạng, cuộc thi tấn công mạng uy tín trên thế giới như Microsoft, Bugcrowd, Google, Oracle,...

Hơn 400 lỗ hổng bảo mật Zero-day được VCS phát hiện trên các nền tảng, hệ thống lớn của Microsoft, Oracle, Zenkin,...

Mô tả công việc: 

·       Phân tích và chuẩn hóa nghiệp vụ Security Operation: Nghiên cứu các hoạt động Detection, Triage, Investigation, Incident Response... và xây dựng quy trình, workflow, decision framework phù hợp.

·       Xây dựng Security Framework & Methodology: Chuẩn hóa security task, competency, tiêu chí ra quyết định và cơ chế escalation dựa trên các framework như NIST/NICE và best practices.

·       Thiết kế cơ chế vận hành và kiểm soát: Xác định nguyên tắc phân quyền, risk level, Human-in-the-loop và các điều kiện để tự động hóa an toàn các hoạt động Security.

·       Xây dựng Security Benchmark & Assessment: Xây dựng tiêu chí và tình huống để đánh giá năng lực, độ chính xác và mức độ tin cậy của các quy trình/tác vụ Security.

·       Phối hợp cùng đội ngũ AI/Engineering: Chuyển hóa yêu cầu và nghiệp vụ Security thành các yêu cầu/workflow để đội ngũ kỹ thuật triển khai trên nền tảng Autonomous SOC.

·       Đánh giá và cải tiến: Phân tích kết quả vận hành, các case thực tế và đề xuất cải tiến quy trình, framework và cơ chế kiểm soát.

Yêu cầu ứng viên

Chuyên môn:

• Tốt nghiệp Đại học trở lên chuyên ngành An toàn thông tin, Công nghệ thông tin, Khoa học máy tính hoặc các ngành liên quan.
• Có kinh nghiệm thực tế từ 3 năm trở lên trong Security Operation/SOC, Incident Response, Threat Detection, Threat Hunting hoặc Security Engineering.
• Hiểu sâu quy trình vận hành SOC và có khả năng phân tích, chuẩn hóa nghiệp vụ thành workflow và decision framework.
• Có tư duy logic, hệ thống và ra quyết định tốt; khả năng phân tích vấn đề và đánh giá rủi ro.
• Có khả năng làm việc theo framework, methodology và quy trình rõ ràng, không chỉ dựa trên kinh nghiệm cá nhân.
• Có khả năng phối hợp với đội ngũ kỹ thuật để chuyển hóa yêu cầu Security thành giải pháp kỹ thuật.

Kiến thức/framework

Ưu tiên ứng viên có:

• Hiểu biết tốt về NIST Cybersecurity Framework, NIST NICE Framework hoặc các framework/standard tương đương.
• Có kinh nghiệm xây dựng hoặc chuẩn hóa Security Process, Security Workflow, Security Playbook/Runbook.
• Hiểu về Risk Assessment, Incident Response, Security Control, Access Control và Least Privilege.
• Có kiến thức về AI/LLM/Agentic AI hoặc từng tham gia các dự án tự động hóa Security là lợi thế.

Kỹ năng

• Khả năng phân tích và hệ thống hóa vấn đề phức tạp.
• Khả năng đưa ra quyết định dựa trên evidence và risk.
• Khả năng viết tài liệu nghiệp vụ/technical specification rõ ràng.
• Giao tiếp tốt và có khả năng làm việc với nhiều nhóm: Security, AI, Software Engineering, Product/Service Owner.
• Chủ động nghiên cứu, học hỏi công nghệ mới và có tư duy cải tiến liên tục. 

Quyền lợi được hưởng

Cơ hội phát triển

• Học hỏi từ các chuyên gia đầu ngành, được “hiểu sâu - làm sâu”
• VCS là môi trường có nhiều nhân sự chuyên sâu, kinh nghiệm lâu năm trong lĩnh vực ATTT, hội tụ những chuyên gia ATTT số 1 Việt Nam và top đầu BXH thế giới, đem đến cơ hội được giao lưu, học hỏi, phát triển bản thân rất tốt!
• VCS là đơn vị dịch vụ bảo mật “duy nhất” tại Việt Nam tự-chủ-công-nghệ, không phụ thuộc vào sản phẩm của hãng, tự phát triển hệ sinh thái SOC của người Việt. Vì vậy, nhân sự sẽ có cơ được làm và hiểu rất sâu về sản phẩm. Đồng thời, có thể tự đề xuất và phát triển thêm các tính năng tối ưu hóa cho sản phẩm và dịch vụ, không bị giới hạn bởi quy định từ hãng.

Tham gia vào các dự án quy mô lớn

• Đây là cơ hội để bạn đóng góp vào nền ATTT của Việt Nam vì các dự án đều có sức ảnh hưởng lớn, phục vụ đảm bảo ATTT cho Chính phủ và các Ngân hàng lớn nhất tại Việt Nam.
• Phát triển trong lĩnh vực An ninh mạng cần môi trường thực chiến rất cao. Hiện tại, VCS đang cung cấp dịch vụ ATTT cho hơn 40 tổ chức, doanh nghiệp lớn, thường xuyên phải ‘chiến đấu’ với nhiều nhóm APT cả Việt Nam & Nước ngoài.
• Bạn sẽ có cơ hội cọ xát, được “thực chiến” với nhiều dự án lớn và phức tạp, nhanh chóng gia tăng kinh nghiệm để rút ngắn thời gian tiến tới những “cột mốc” lớn hơn trong sự nghiệp!

Cơ hội được đào tạo, hỗ trợ thi chứng chỉ

• VCS đem đến cho bạn cơ hội phát triển chuyên môn theo chuẩn quốc tế, tổ chức các khóa đào tạo cho quản lý, hỗ trợ chi phí thi các chứng chỉ ATTT
• Vị trí SOC Tier 3 tại VCS là tiền đề ứng viên tiến đến những vị trí cao hơn tại công ty hoặc các Doanh nghiệp khác. Thực tế, các nhân sự trước đây làm việc tại VCS hiện đều đang giữ các vị trí quan trọng tại công ty và các Doanh nghiệp lớn, được “săn đón” trên thị trường tuyển dụng.

Quyền lợi:

• Làm việc trong môi trường chuyên nghiệp, trẻ trung, hiện đại với nhiều cơ hội phát triển nghề nghiệp, nơi mọi ý tưởng đều được hoan nghênh
• Trang phục thoải mái, thời gian làm việc linh hoạt
• Package thu nhập hấp dẫn, thưởng thành tích hàng tháng, quý, năm
• Văn phòng hạng A, tầng cao view thoáng, ngắm trọn thành phố, luồng thang máy riêng
• Các câu lạc bộ công ty: Bóng bàn, Bóng đá, Pes, Bi-a, AOE,
• Tận hưởng nhiều sự kiện của công ty, từ thi đấu thể thao, tiệc sinh nhật hàng tháng, xây dựng đội ngũ hàng quý đến tiệc năm mới, chuyến đi công ty,
• Góc sách miễn phí với những cuốn sách chọn lọc
• Miễn phí cà phê, trà. ...