Chuyên viên chính/cao cấp An ninh hạ tầng - Khối Công nghệ Thông tin

• Chịu trách nhiệm thiết kế, triển khai và vận hành các chốt kiểm soát an ninh cho hạ tầng nền tảng của Ngân hàng, bao gồm hạ tầng mạng, nền tảng container (OpenShift/Kubernetes) và các giải pháp phát hiện bất thường trên mạng;
• Xây dựng, vận hành và nghiên cứu triển khai các giải pháp bảo mật hạ tầng: NGFW/IPS, NDR, DDoS, micro-segmentation, OCP; quy hoạch và đánh giá kiến trúc mạng an toàn cho hệ thống ngân hàng, kết nối đối tác/bên thứ ba;
• Tham gia đánh giá, triển khai và vận hành các giải pháp phát hiện bất thường ở lớp mạng dựa trên AI tích hợp telemetry về SIEM/XSIAM, ánh xạ theo MITRE ATT&CK;
• Kiểm soát cấu hình các hệ thống hạ tầng và thiết bị mạng, bảo đảm đạt baseline TPBank; theo dõi khắc phục configuration drift và lỗ hổng thiết bị;
• Tư vấn, đánh giá an toàn cho các yêu cầu kết nối và thay đổi hạ tầng trước khi go-live;
• Xây dựng tiêu chuẩn, quy trình, checklist đánh giá an toàn hạ tầng; tự động hóa công việc kiểm soát cấu hình, thu thập bằng chứng và báo cáo; ứng dụng AI/Automation để rút ngắn thời gian đánh giá và điều tra.

• Nắm vững mô hình và giao thức mạng: TCP/IP, định tuyến tĩnh và động (OSPF, BGP), chuyển mạch, STP, VRRP, VXLAN; có khả năng cấu hình và troubleshooting switch, router, firewall, load balancer;
• Có hiểu biết về Linux (RHEL/CentOS) và kiến thức bảo mật container: Docker, Kubernetes/OpenShift, RBAC, network policy, image lifecycle, runtime security;
• Có kinh nghiệm thực tế với tối thiểu 3 nhóm giải pháp: NGFW/IPS, DDOS, Container, NDR/NTA, APT, SIEM;
• Có khả năng phân tích lưu lượng mạng (Wireshark, Suricata) và viết được detection rule; hiểu về SIEM/SOAR, threat hunting và quy trình ứng phó sự cố;
• Có năng lực scripting và tự động hóa: Python, Bash, sử dụng API để tích hợp; 
• Hiểu và vận dụng được các khung tiêu chuẩn: NIST CSF, MITRE ATT&CK, CIS Benchmark, PCI DSS, ISO 27001 và các quy định NHNN, Ủy ban chứng khoán áp dụng cho các tổ chức tài chính;
• Có khả năng phân tích bài toán, thiết kế solution end-to-end từ PoC đến vận hành, và chuyển hóa yêu cầu pháp lý thành chính sách, tiêu chuẩn, quy trình kiểm soát;
• Ưu tiên có kinh nghiệm ứng dụng AI/LLM hỗ trợ phân tích log, sinh detection rule và tự động hóa quy trình security

Kinh nghiệm

• Tối thiểu 5 năm trong lĩnh vực CNTT/An toàn thông tin, trong đó tối thiểu 3 năm trực tiếp làm Network Security, Security Engineering hoặc Infrastructure Security.
• Tối thiểu 1-2 năm làm việc với hạ tầng container/Kubernetes ở góc độ vận hành hoặc bảo mật; ưu tiên có kinh nghiệm OpenShift ở quy mô production và đã xử lý sự cố liên quan tới security
• Ưu tiên có kinh nghiệm triển khai NDR hoặc xây dựng use-case phát hiện từ network telemetry.
• Ưu tiên ứng viên đến từ ngân hàng/tài chính hoặc môi trường doanh nghiệp lớn, đã tham gia trọn vòng đời dự án bảo mật hạ tầng.

Học vấn

• Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học Máy tính, Toán – Tin hoặc chuyên ngành liên quan.
• Ưu tiên có chứng chỉ về bảo mật như: CCNP Security/CCIE Security, RHCSA/RHCE (OpenShift), CISSP, GCIA/GCIH, Security+….

Kỹ năng mềm

• Tư duy phản biện, cẩn trọng khi đánh giá rủi ro, ra quyết định dựa trên bằng chứng.
• Khả năng tự nghiên cứu và làm chủ công nghệ mới nhanh.
• Kỹ năng làm việc nhóm và phối hợp liên đơn vị (Hạ tầng, Platform, DevOps, SOC); chịu được áp lực xử lý sự cố ngoài giờ.
• Kỹ năng trình bày, truyền đạt vấn đề kỹ thuật cho đối tượng phi kỹ thuật (Ban lãnh đạo, phòng nghiệp vụ) và viết tài liệu, tiêu chuẩn mạch lạc.
• Tuân thủ kỷ luật, giờ giấc và có mức độ cam kết cao với công việc.

- Thử việc 100% lương, thưởng dự án và thưởng cuối năm cao
- Môi trường làm việc sáng tạo, hiện đại, quản lý theo tiến độ và hiệu quả công việc, giờ làm việc linh hoạt
- Đội ngũ lãnh đạo thân thiện, hòa đồng, quan tâm đến sự phát triển của các cá nhân
- Nhân viên được đào đạo tận tình các kĩ năng mềm và nghiệp vụ chuyên sâu
- Không khí vui vẻ, nhiều đồng nghiệp trẻ trung, năng động
- Nhiều hoạt động tập thể lý thú và ý nghĩa: bóng đá, karaoke, đi phượt, du lịch, từ thiện hàng năm
- Trợ cấp thai sản cho nhân viên nữ
- Tổ chức khám sức khỏe tổng quát định kỳ hàng năm, mua thêm gói bảo hiểm sức khỏe cho nhân viên ngoài Bảo hiểm y tế
- Cơ hội thăng tiến, đào tạo