Làm technical lead và L3 escalation cho platform firewall/IPS (Check Point, Cisco ASA/FTD/FMC) của khách hàng toàn cầu, đảm bảo tính sẵn sàng, hiệu năng và bảo mật.
Yêu cầu
5+ năm vận hành/thiết kế firewall doanh nghiệp (4 năm nếu đã chủ trì P1/P2 và RCA)
Kinh nghiệm RCA, performance tuning, CVE remediation, ITIL/ITSM (ServiceNow)
Tiếng Anh B1 (TOEIC 600-700), trình bày RCA và quyết định kỹ thuật cho khách hàng/vendor
Trách nhiệm
Xử lý sự cố phức tạp, thay đổi, dẫn dắt RCA cho P1/P2
Chạy chu kỳ review và dọn dẹp rule-base, tối ưu policy, NAT, VPN, hiệu năng thiết bị
Lập kế hoạch và thực hiện patching, upgrade, theo dõi và khắc phục CVE
Chuẩn hóa template cấu hình, hỗ trợ capacity planning, vòng đời thiết bị, phối hợp TAC
Có thì tốt
Chứng chỉ CCSE/CCSM, CCNP Security hoặc PCNSE
ITIL certification và kiến thức Zero Trust
Automation Python/Ansible/API firewall, tích hợp ServiceNow
Lương và phúc lợi
Theo năng lực, lương tháng 13, thưởng KPI
Thứ 2-6 (8h30-17h30), 15 ngày nghỉ phép/năm và ngày lễ theo quy định
Bảo hiểm FPTCare cho bản thân, mua ưu đãi cho gia đình, khám sức khỏe định kỳ
Hỗ trợ vay mua nhà/xe, hỗ trợ mua laptop, đào tạo nâng cao, dự án lớn trong/ngoài nước
Tóm tắt bằng AI từ JD gốc, đọc JD gốc trước khi ứng tuyển.
Act as the technical lead and L3 escalation point for a global customer's firewall/IPS platform (Check Point, Cisco ASA/FTD/FMC), ensuring its availability, performance and security.
Handle complex incidents and changes; lead root cause analysis (RCA) for Priority 1/2 incidents.
Run the regular rule-base review and cleanup cycle (unused, shadowed, expired rules); optimize policies, NAT, VPN and device performance.
Plan and execute patching and upgrades; track and remediate CVEs with the customer's security architects.
Standardize configuration templates and procedures; support capacity planning, device lifecycle and EOL, and coordinate with Check Point/Cisco TAC.
Support compliance and audit readiness (ISO 27001, NIST, Zero Trust); contribute to monitoring dashboards and SLA reporting.
Contribute to automation initiatives (rule cleanup, config backup, compliance validation).
Mentor L2 engineers; build and maintain runbooks, SOPs and technical documentation.
Working model: business hours with on-call rotation for P1 incidents
Bachelor's degree in IT, Information Security, Computer Networking or equivalent.
5+ years in enterprise firewall operations/design (4+ years acceptable with proven ownership of P1/P2 incidents and RCA).
In-depth experience with Check Point and/or Cisco ASA/FTD/FMC.
Strong knowledge of multi-domain administration, IPS, NAT, routing, IPSec site-to-site VPN, identity awareness and security zoning.
Experience in RCA, performance tuning, CVE remediation, and working under ITIL/ITSM (ServiceNow).
English proficiency of at least B1 (TOEIC 600–700), able to explain RCA and technical decisions to customers and vendors.
Able to work independently, lead technically and handle high pressure.
Preferred candidates:
Hold Check Point CCSE (CCSM is an advantage), Cisco CCNP Security or PCNSE.
Hold ITIL certification and have Zero Trust knowledge.
Have automation experience (Python, Ansible, firewall management APIs) and ServiceNow integration
Competitive income based on the candidate's capability, 13th-month salary and KPI bonus
Working time: Monday to Friday (8h30-17h30); 15 annual leave days/year and public holidays as regulated
Opportunities for advanced professional training;
Opportunity to work on large domestic and international projects (e.g. Japan, Korea, Singapore...)
Annual salary review;
FPTCare insurance for yourself and the option to buy FPTCare at a preferential price for your family; periodic health check-up program
Preferential loan policy for technology staff to buy houses and cars; laptop purchase support policy
Participation in team-building, vacation, cultural activities and attractive events of FPT IS Company and FPT Corporation
