VNPAY

Công ty CP Giải pháp Thanh toán Việt Nam (VNPAY)

https://vnpay.vn/

1151 người theo dõi

Theo dõi để nhận Thông báo việc làm mới nhất từ VNPAY

VNPAY Công ty CP Giải pháp Thanh toán Việt Nam (VNPAY)

Nhân Viên Purple Team

Thoả thuận

Mức độ phù hợp --%

Địa điểm

Hà Nội

Kinh nghiệm

1 năm

Hạn ứng tuyển

20/11/2026

Đã kích hoạt - HSD: {{ gift?.expired }}

100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.

Tổng quan

Số lượng cần tuyển: 01
Vị trí làm việc: Phòng An ninh Hệ thống- Trung tâm Hạ tầng và An ninh Thông tin- Khối Công nghệ
Địa điểm làm việc: Số 22 Láng Hạ, phường Láng, Thành phố Hà Nội
Thời gian làm việc: 8h30 – 17h30 các ngày thứ 2 - thứ 6 (nghỉ trưa từ 12h đến 13h00)

MÔ TẢ CÔNG VIỆC:

Bảo mật hạ tầng container/Kubernetes: Falco, EDR
Vận hành và tinh chỉnh EDR: xây dựng/điều chỉnh luật phát hiện, giảm false positive, quản trị chính sách theo nhóm endpoint và server.
Điều tra cảnh báo EDR và xử lý sự cố endpoint: triage, thu thập forensic artifact (memory dump, disk image), cô lập máy, thu hồi phiên và credential liên quan.
Vận hành quy trình threat intelligence: thu thập, chuẩn hóa, đánh giá IOC/TTP; quản trị nền tảng TI (MISP/OpenCTI) và tích hợp vào SIEM/EDR.
Giám sát rò rỉ thông tin xác thực (infostealer log, combolist, dark web) cho domain và hạ tầng công ty; tự động hóa cảnh báo, cưỡng chế reset mật khẩu và thu hồi phiên khi phát hiện.
Tham gia diễn tập purple team: phối hợp mô phỏng kỹ thuật tấn công (TTP) và chuyển hóa thành luật phát hiện trên SIEM/EDR; đo lường độ phủ theo MITRE ATT&CK.

Tốt nghiệp Đại học các Trường (Ngành): Tốt nghiệp chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính
Ngoại ngữ: Có khả năng đọc hiểu tài liệu kỹ thuật, sản phẩm CNTT bằng Tiếng Anh
Kinh nghiệm: Tối thiểu 1 năm kinh nghiệm
Nền tảng tốt về Linux, Docker/Kubernetes; quen CI/CD (GitLab CI).
Kỹ năng scripting Python hoặc Go; tư duy tự động hóa.
Hiểu biết về MITRE ATT&CK; kiến thức cơ bản về SIEM và phân tích log.
Kinh nghiệm vận hành EDR (CrowdStrike, SentinelOne, Defender for Endpoint, Elastic Defend hoặc tương đương); nắm Windows/Linux internals, Sysmon, cơ chế persistence và process injection.
Kiến thức digital forensics và malware triage ở mức cơ bản: phân tích artifact endpoint, xác định phạm vi ảnh hưởng.
Quen chuẩn và mô hình threat intelligence: STIX/TAXII, MISP/OpenCTI, Diamond Model, Pyramid of Pain; biết đánh giá độ tin cậy nguồn tin.
Ưu tiên ứng viên có lab cá nhân, tham gia CTF, homelab; từng xây pipeline IOC tự động hoặc từng xử lý sự cố infostealer/credential leak thực tế.

IT - Phần mềm, An ninh mạng

Chế độ lương & thưởng hấp dẫn:

Bảo hiểm & chăm sóc sức khỏe toàn diện:

Môi trường làm việc hiện đại:

Phát triển nghề nghiệp:

Cơ hội tiếp cận với những công nghệ mới, những dự án quy mô lớn
Làm việc cùng đội ngũ hơn 2000 nhân sự tài năng, có chuyên môn giỏi, dày dặn kinh nghiệm, tư duy chia sẻ
Được tài trợ kinh phí tham gia các chương trình đào tạo nâng cao năng lực
Công ty thành lập gần 20 năm với các sản phẩm & dịch vụ đã được khẳng định vị thế trên thị trường

Hoạt động ngoại khóa phong phú:

Văn hóa công ty đặc sắc với nhiều hoạt động đoàn thể được quan tâm đầu tư: Team building, Nghỉ mát (trong nước và nước ngoài), 20/10, Year End Party, hoạt động thiện nguyện,...
Các câu lạc bộ:

+ CLB Cầu lông

+ CLB Bóng đá

+ CLB Yoga

+ CLB Điền kinh

+ CLB Bơi

Chúng tôi sẽ liên hệ qua điện thoại với những CV phù hợp trong vòng 07 ngày làm việc kể từ ngày ứng tuyển.