Security Engineer (Blue Team)

Quản lý và vận hành hệ thống bảo mật

Nghiên cứu các công nghệ, kỹ thuật, và ứng dụng phục vụ bảo mật cho hệ thống của công ty.
Tham gia rà soát và đánh giá (ứng dụng, hệ thống) để đề xuất giải pháp bảo mật tối ưu.
Áp dụng các tiêu chuẩn PCI- DSS/ISO 27001/SOC 2 để củng cố an ninh tổng thể của hệ thống.
Làm việc với các đối tác / khách hàng để cải thiện bảo mật cho sản phẩm.
Triển khai các hoạt động tối ưu hóa hạ tầng bảo mật: kiểm soát truy cập vào máy chủ, internet, dữ liệu, và ứng dụng.
Xây dựng và quản trị các hệ thống giám sát và phân tích bảo mật.
Tham gia quản lý, giám sát và vận hành các hệ thống bảo mật (Endpoint Security, Firewall, WAF, IPS, SIEM...) để đảm bảo khả năng hoạt động của ứng dụng và tuân thủ tiêu chuẩn/sổ tay chính sách trong quá trình vận hành hệ thống.
Xây dựng và thực thi các chính sách, quy trình, quy định và tài liệu liên quan đến bảo mật thông tin.
Phát triển và cập nhật tài liệu vận hành cho các hệ thống bảo mật, tiêu chuẩn cấu hình, và hướng dẫn vận hành.
Xây dựng kịch bản thực hiện quét lỗ hổng bảo mật, kiểm thử xâm nhập (vulnerability assessment & penetration testing), và chủ động đánh giá các mối đe dọa bảo mật tiềm ẩn trong hệ thống (Active Threat Assessment) theo kế hoạch.

Giám sát và xử lý sự cố bảo mật

Hỗ trợ các nhóm trong việc xác định và khắc phục các lỗi liên quan đến bảo mật.
Giám sát lưu lượng mạng, phân tích log để phát hiện các sự kiện bảo mật và xử lý theo quy trình vận hành.
Tiếp nhận và xử lý các yêu cầu liên quan đến mã độc, theo dõi và các sự kiện bảo mật khác.
Giám sát các hệ thống bảo mật được giao và xử lý các sự cố theo quy định và quy trình.

Kiến thức về bảo mật cơ sở dữ liệu và ứng dụng.
Có kinh nghiệm làm việc với Blue Team là một lợi thế.
Hiểu biết về các loại tấn công vào hạ tầng hoặc dịch vụ.
Có kiến thức cơ bản về mạng là một lợi thế.
Có kinh nghiệm trong bảo mật thông tin hệ thống, tìm hiểu, đánh giá, khai thác lỗ hổng của hệ thống và đưa ra giải pháp khắc phục.
Kiến thức về os hardening, cài đặt và vận hành các hệ thống hỗ trợ doanh nghiệp: Proxy, Email, DNS, AAA.

Chế độ lương, thưởng, phụ cấp

Lương open thỏa thuận theo năng lực
Lương OT
Trường hợp phải đi công tác: hỗ trợ chi phí công tác, hỗ trợ chi phí ăn ở, đi lại.
Thưởng cố định lương tháng 13, thưởng cuối năm, thưởng dự án...
Định kỳ xét tăng lương 2 lần/năm hoặc đột xuất theo đánh giá

Chế độ bảo hiểm và chăm sóc sức khỏe

Chế độ bảo hiểm: BHXH, BHYT, BHTN đầy đủ theo quy định của nhà nước
Gói BHSK Bảo Việt cho nhân viên và người thân trong gia đình
Đóng BH ngay trong thời gian thử việc
Đầy đủ chính sách hiếu hỷ, ốm đau, thai sản
12 ngày nghỉ phép/ năm, nghỉ lễ tết theo quy định của nhà nước

Chế độ đãi ngộ khác

Du lịch, team building, nghỉ mát trong/ngoài nước tối thiểu 1 lần/năm.
Môi trường phát triển xây dựng Product, được làm chủ sản phẩm phụ trách, được tham gia quá trình đưa ý tưởng, cải tiến, đổi mới sản phẩm
Happy Hour T6 hàng tuần, tổ chức sinh nhật cho nhân viên hàng tháng, liên hoan công ty, CLB Bóng Đá, CLB Cầu Lông,...
Môi trưởng làm việc trẻ 9x, năng động, sáng tạo. Các thành viên trong công ty gần gũi, gắn bó, quan tâm, giúp đỡ nhau cùng phát triển.
Được hỗ trợ các thiết bị, công cụ cần thiết cho thực hiện công việc.

Cập nhật gần nhất lúc: 2025-12-03 02:40:02