Security Engineer

• Thiết kế, triển khai và vận hành các giải pháp bảo mật cho hệ thống hạ tầng, ứng dụng và môi trường Cloud.
• Giám sát, phát hiện và xử lý các sự cố an ninh thông tin; thực hiện điều tra, phân tích nguyên nhân và đề xuất phương án khắc phục.
• Thực hiện đánh giá lỗ hổng bảo mật, kiểm tra cấu hình hệ thống và đề xuất các biện pháp giảm thiểu rủi ro.
• Xây dựng, duy trì và cải tiến các tiêu chuẩn, chính sách, quy trình bảo mật.
• Phối hợp với các đội ngũ Development, DevOps, Infrastructure để triển khai các hoạt động DevSecOps và Security by Design.
• Quản lý, vận hành các giải pháp bảo mật như Firewall, WAF, IDS/IPS, SIEM, EDR/XDR, IAM, DLP,...
• Theo dõi các xu hướng tấn công mới, nghiên cứu và đề xuất các giải pháp nâng cao năng lực phòng thủ hệ thống.
• Hỗ trợ đáp ứng các yêu cầu tuân thủ và tiêu chuẩn bảo mật như ISO 27001, PCI DSS, NIST, CIS Benchmark,...

Yêu cầu ứng viên

• Tối thiểu 3 năm kinh nghiệm trong lĩnh vực Information Security/Cyber Security.
• Có kiến thức tốt về Network Security, System Security, Cloud Security và Application Security.
• Thành thạo hệ điều hành Linux/Windows và các giao thức mạng TCP/IP, DNS, HTTP/HTTPS.
• Có kinh nghiệm làm việc với một hoặc nhiều nền tảng Cloud như AWS, Azure hoặc GCP.
• Có khả năng sử dụng các ngôn ngữ scripting như Python, Bash hoặc PowerShell để tự động hóa tác vụ bảo mật.
• Hiểu biết về Vulnerability Management, Incident Response, Threat Hunting hoặc Security Monitoring.
• Có khả năng phân tích log, điều tra sự cố và xử lý các vấn đề bảo mật phức tạp.
• Kỹ năng làm việc nhóm, tư duy phân tích và giải quyết vấn đề tốt.

Quyền lợi được hưởng

• Cơ hội được làm việc trong môi trường chuyên nghiệp, năng động và thân thiện.
• Cơ hội được học hỏi và phát triển bản thân, được tham gia các khóa đào tạo chuyên sâu về an ninh mạng.
• Được hưởng mức lương cạnh tranh, tương xứng với năng lực và kinh nghiệm.
• Được hưởng các chế độ bảo hiểm theo quy định của pháp luật.
• Được tham gia các hoạt động teambuilding, du lịch và các sự kiện khác của công ty.
• Cơ hội thăng tiến và phát triển sự nghiệp trong lĩnh vực an ninh mạng.