Chuyên Viên Giám Sát Và Xử Lý Sự Cố An Ninh Mạng

Blue Team – Giám sát & xử lý sự cố
Ghi nhận, báo cáo các rủi ro bảo mật và đề xuất phương án xử lý.
Theo dõi các hành vi tấn công phổ biến: brute force, scan, injection…
Giám sát log hệ thống (server, app, API, firewall) và phát hiện bất thường.
Điều tra sơ bộ và hỗ trợ xử lý sự cố bảo mật.
Network Security
Cấu hình & tối ưu Cloudflare WAF ở mức cơ bản (rule, rate limit, bot filter…).
Quản lý và cấu hình Firewall/Security Group trên AWS.
Hardening Linux server (SSH, UFW, fail2ban, cơ chế log & audit).
Kiểm tra an toàn mạng, phân tách network nội bộ đơn giản.
Application Security
Làm việc với backend .NET & frontend React để khắc phục lỗ hổng.
Theo dõi và đánh giá rủi ro từ SDK/dịch vụ bên thứ ba (KYC, market data…).
Kiểm tra các điểm yếu phổ biến: auth, token, rate limit, input validation…
Review bảo mật API và Web theo OWASP Top 10.
Quy trình nội bộ
Góp phần xây dựng quy trình bảo mật nội bộ ở mức cần thiết.
Đề xuất cải thiện bảo mật định kỳ cho từng dịch vụ của công ty.
Hỗ trợ dev team với các best- practice về secure coding cơ bản.

Có kinh nghiệm pentest web/app ở mức khá.
Có khả năng làm việc độc lập và phối hợp cùng dev/ops.
Biết scripting cơ bản (Bash/Python).
Bắt buộc
Nắm OWASP Top 10, hiểu cơ chế auth/token/OAuth/JWT.
Có chứng chỉ bảo mật: CEH, Security+, ISO27001…
Biết phân tích log, phát hiện bất thường, xử lý sự cố cơ bản.
Có kinh nghiệm với Firewall, Cloudflare/AWS WAF.
Kiến thức tốt về Network Security, Linux, API Security.
Ưu tiên
Từ 2–4 năm kinh nghiệm về Cyber Security trong hệ thống thực tế (ưu tiên fintech, SaaS, hệ thống lớn).
Hiểu về hạ tầng AWS (IAM, S3 security, network, CloudWatch).

Mức lương 30.000.000- 40.000.000
Làm việc cùng team fintech trẻ, sáng tạo, công nghệ hiện đại.
Môi trường thoải mái, năng động.
Có quyền đóng góp trực tiếp vào branding của một sản phẩm fintech lớn.

Cập nhật gần nhất lúc: 2026-01-15 19:05:03