Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Infrastructure & Application Security
100% tin đăng trên TopCV là do Nhà tuyển dụng đăng tải và được TopCV kiểm duyệt.
Tổng quan
Mô tả công việc
Bộ phận Công nghệ thông tin / An toàn thông tin
Báo cáo cho Security Lead / Information Security Manager
1. Tổng quan vị trí
Vị trí thuộc Giai đoạn 1 (06 tháng) của roadmap xây dựng năng lực ATTT cho Tập đoàn, cùng với vị trí Security Lead. Đây là vị trí thực thi kỹ thuật chính trong giai đoạn xây dựng nền tảng ATTT, triển khai các kiểm soát theo chính sách, kiến trúc và kế hoạch được phê duyệt.
2. Mục tiêu vị trí
Trực tiếp triển khai, vận hành và cải tiến các kiểm soát kỹ thuật ATTT trên hạ tầng và ứng dụng của Tập đoàn; phối hợp với Security Lead, đội hạ tầng và đội phát triển để nâng cao mức độ bảo vệ hệ thống.
3. Trách nhiệm chính
●Lập và duy trì danh mục tài sản: server, VM, network, firewall, endpoint, cloud, application, database, API.
●Triển khai và duy trì các kiểm soát kỹ thuật nền tảng: MFA, EDR, vulnerability scanning, hardening, backup, logging.
●Rà soát tài khoản có quyền quản trị (privileged account), review rule firewall theo phân công; xử lý lỗ hổng Critical/High theo mức độ rủi ro.
●Thiết lập và vận hành quy trình xử lý lỗ hổng: scan → xác định CVE → đánh giá rủi ro → tạo ticket → khắc phục → quét lại → đóng.
●Thu thập log từ firewall, server, AD, EDR, WAF và các ứng dụng quan trọng; phối hợp xây dựng Security Dashboard theo dõi asset, vulnerability, độ phủ EDR/MFA, patch compliance, sự cố và backup.
●Tham gia triển khai AppSec/DevSecOps: tích hợp SAST, SCA, secret scanning vào CI/CD; từng bước mở rộng container scan, DAST/API scan; thực hiện pilot trên các ứng dụng ưu tiên.
●Phối hợp áp dụng Secure SDLC cho các ứng dụng được lựa chọn; hỗ trợ đội phát triển xử lý các phát hiện bảo mật.
●Phối hợp bảo vệ các hệ thống quan trọng theo từng mảng nghiệp vụ, bao gồm hệ thống giao dịch, hệ thống lõi, source code/CI-CD và hệ thống nội bộ.
●Thực hiện review cấu hình, quét lại định kỳ, theo dõi EDR/SIEM và tham gia xử lý/diễn tập sự cố ATTT.
●Tham gia thu thập và bảo toàn thông tin phục vụ phân tích sự cố, RCA và Lessons Learned theo quy trình Incident Response.
●Phối hợp kiểm tra yêu cầu kỹ thuật ATTT đối với các hệ thống/giải pháp được triển khai và hỗ trợ nghiệm thu các yêu cầu bảo mật khi được phân công.
4. Yêu cầu ứng viên
●Tối thiểu 2–4 năm kinh nghiệm ở vị trí kỹ thuật liên quan đến an toàn thông tin, hạ tầng hoặc vận hành hệ thống.
●Có kinh nghiệm thực tế với một hoặc nhiều công cụ/kiểm soát: EDR, SIEM, vulnerability scanner, firewall, IAM/MFA.
●Hiểu và có kinh nghiệm hardening server Windows/Linux; nắm kiến thức network security cơ bản.
●Có kiến thức về AppSec/DevSecOps: SAST, SCA, secret scanning, container scan; nắm OWASP Top 10 là lợi thế.
●Có khả năng tự tổ chức công việc, xử lý sự cố kỹ thuật và làm việc trực tiếp với đội hạ tầng và đội phát triển.
●Có chứng chỉ Security+, OSCP hoặc tương đương là lợi thế; không bắt buộc.
●Có kinh nghiệm trong lĩnh vực tài chính, chứng khoán, quỹ đầu tư là lợi thế; không bắt buộc.
5. Kết quả kỳ vọng sau 6 tháng
●Asset Inventory đạt tối thiểu 95% phạm vi quản lý; 100% hệ thống quan trọng được phân loại trong phạm vi đã xác định.
●MFA cho tài khoản quản trị đạt 100% trong phạm vi hệ thống đã triển khai và có khả năng áp dụng.
●EDR được triển khai theo phạm vi ưu tiên; mục tiêu phủ tối thiểu 95% hệ thống quan trọng khi hạ tầng/công cụ đã được đầu tư và bàn giao.
●Log của hệ thống quan trọng được đưa về nền tảng giám sát/SIEM theo phạm vi triển khai; mục tiêu đạt tối thiểu 90% khi nền tảng sẵn sàng.
●Hoàn thành pilot AppSec trên tối thiểu 2 ứng dụng nếu có ứng dụng đủ điều kiện; có quy trình Secure SDLC chính thức được ban hành và áp dụng thử nghiệm.
●Quy trình vulnerability management được vận hành từ phát hiện đến khắc phục và xác nhận đóng.
Tham gia ít nhất một đợt diễn tập hoặc kiểm tra xử lý sự cố theo kế hoạch.
Yêu cầu ứng viên
4. Yêu cầu ứng viên
●Tối thiểu 2–4 năm kinh nghiệm ở vị trí kỹ thuật liên quan đến an toàn thông tin, hạ tầng hoặc vận hành hệ thống.
●Có kinh nghiệm thực tế với một hoặc nhiều công cụ/kiểm soát: EDR, SIEM, vulnerability scanner, firewall, IAM/MFA.
●Hiểu và có kinh nghiệm hardening server Windows/Linux; nắm kiến thức network security cơ bản.
●Có kiến thức về AppSec/DevSecOps: SAST, SCA, secret scanning, container scan; nắm OWASP Top 10 là lợi thế.
●Có khả năng tự tổ chức công việc, xử lý sự cố kỹ thuật và làm việc trực tiếp với đội hạ tầng và đội phát triển.
●Có chứng chỉ Security+, OSCP hoặc tương đương là lợi thế; không bắt buộc.
●Có kinh nghiệm trong lĩnh vực tài chính, chứng khoán, quỹ đầu tư là lợi thế; không bắt buộc.
Quyền lợi ứng viên
Tại sao bạn sẽ yêu thích làm việc tại đây?
· Mức lương & phụ cấp : Thỏa thuận theo năng lực và kinh nghiệm.
· Phụ cấp ăn trưa 50.000 VNĐ/ngày
· Phụ cấp gửi xe.
· Thưởng : Thưởng lễ, Tết và cuối năm., Thưởng tháng lương thứ 13+++, Thưởng thâm niên: 5 – 10 – 15 năm.
· Phúc lợi :
· Được tham gia đầy đủ BHXH, BHYT.
· Teambuilding và du lịch nghỉ dưỡng.
· Cơ hội thăng tiến
· Làm việc đúng chuyên môn, hợp tác với đội ngũ giàu kinh nghiệm.
· Được đào tạo nâng cao kiến thức ngành.
· Xét tăng lương và thưởng theo quy định của Công ty.
· Môi trường làm việc : Năng động, trẻ trung, nhiệt huyết.
· Văn phòng hiện đại.
Làm việc từ thứ Hai đến thứ Sáu (nghỉ thứ Bảy và Chủ nhật).
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: 11B Cát Linh, Phường Ô Chợ Dừa (Phường Ô Chợ Dừa thuộc quận Đống Đa cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 28/10/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
