Nắm vững mô hình và giao thức mạng: TCP/IP, định tuyến tĩnh và động (OSPF, BGP), chuyển mạch, STP, VRRP, VXLAN; có khả năng cấu hình và troubleshooting switch, router, firewall, load balancer;
Có hiểu biết về Linux (RHEL/CentOS) và kiến thức bảo mật container: Docker, Kubernetes/OpenShift, RBAC, network policy, image lifecycle, runtime security;
Có kinh nghiệm thực tế với tối thiểu 3 nhóm giải pháp: NGFW/IPS, DDOS, Container, NDR/NTA, APT, SIEM;
Có khả năng phân tích lưu lượng mạng (Wireshark, Suricata) và viết được detection rule; hiểu về SIEM/SOAR, threat hunting và quy trình ứng phó sự cố;
Có năng lực scripting và tự động hóa: Python, Bash, sử dụng API để tích hợp;
Hiểu và vận dụng được các khung tiêu chuẩn: NIST CSF, MITRE ATT&CK, CIS Benchmark, PCI DSS, ISO 27001 và các quy định NHNN, Ủy ban chứng khoán áp dụng cho các tổ chức tài chính;
Có khả năng phân tích bài toán, thiết kế solution end-to-end từ PoC đến vận hành, và chuyển hóa yêu cầu pháp lý thành chính sách, tiêu chuẩn, quy trình kiểm soát;
Ưu tiên có kinh nghiệm ứng dụng AI/LLM hỗ trợ phân tích log, sinh detection rule và tự động hóa quy trình security
Kinh nghiệm
Tối thiểu 5 năm trong lĩnh vực CNTT/An toàn thông tin, trong đó tối thiểu 3 năm trực tiếp làm Network Security, Security Engineering hoặc Infrastructure Security.
Tối thiểu 1-2 năm làm việc với hạ tầng container/Kubernetes ở góc độ vận hành hoặc bảo mật; ưu tiên có kinh nghiệm OpenShift ở quy mô production và đã xử lý sự cố liên quan tới security
Ưu tiên có kinh nghiệm triển khai NDR hoặc xây dựng use-case phát hiện từ network telemetry.
Ưu tiên ứng viên đến từ ngân hàng/tài chính hoặc môi trường doanh nghiệp lớn, đã tham gia trọn vòng đời dự án bảo mật hạ tầng.
Học vấn
Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học Máy tính, Toán – Tin hoặc chuyên ngành liên quan.
Ưu tiên có chứng chỉ về bảo mật như: CCNP Security/CCIE Security, RHCSA/RHCE (OpenShift), CISSP, GCIA/GCIH, Security+….
Kỹ năng mềm
Tư duy phản biện, cẩn trọng khi đánh giá rủi ro, ra quyết định dựa trên bằng chứng.
Khả năng tự nghiên cứu và làm chủ công nghệ mới nhanh.
Kỹ năng làm việc nhóm và phối hợp liên đơn vị (Hạ tầng, Platform, DevOps, SOC); chịu được áp lực xử lý sự cố ngoài giờ.
Kỹ năng trình bày, truyền đạt vấn đề kỹ thuật cho đối tượng phi kỹ thuật (Ban lãnh đạo, phòng nghiệp vụ) và viết tài liệu, tiêu chuẩn mạch lạc.
Tuân thủ kỷ luật, giờ giấc và có mức độ cam kết cao với công việc.
- Thử việc 100% lương, thưởng dự án và thưởng cuối năm cao - Môi trường làm việc sáng tạo, hiện đại, quản lý theo tiến độ và hiệu quả công việc, giờ làm việc linh hoạt - Đội ngũ lãnh đạo thân thiện, hòa đồng, quan tâm đến sự phát triển của các cá nhân - Nhân viên được đào đạo tận tình các kĩ năng mềm và nghiệp vụ chuyên sâu - Không khí vui vẻ, nhiều đồng nghiệp trẻ trung, năng động - Nhiều hoạt động tập thể lý thú và ý nghĩa: bóng đá, karaoke, đi phượt, du lịch, từ thiện hàng năm - Trợ cấp thai sản cho nhân viên nữ - Tổ chức khám sức khỏe tổng quát định kỳ hàng năm, mua thêm gói bảo hiểm sức khỏe cho nhân viên ngoài Bảo hiểm y tế - Cơ hội thăng tiến, đào tạo
