Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Trưởng Nhóm An Toàn Và Bảo Mật Hạ Tầng
100% tin đăng tải trên TopCV được cung cấp chủ động bởi Nhà tuyển dụng.
Tổng quan
Mô tả công việc
1. Xây dựng kiến trúc và tiêu chuẩn bảo mật hạ tầng
- Đánh giá rủi ro, xây dựng Security Baseline cho cụm hạ tầng Dedicated tại Datacenter.
- Thiết kế phân vùng bảo mật giữa Management Plane, Control Plane, workload khách hàng, database, storage, backup và monitoring.
- Xác định Trust Boundary giữa dịch vụ, tenant và tài khoản vận hành.
- Đánh giá bảo mật kiến trúc Proxmox/VMware, storage và kết nối Datacenter.
- Xây dựng yêu cầu Hardening cho hypervisor, OS, thiết bị mạng, container và dịch vụ nền tảng.
2. Quản trị danh tính và quyền truy cập đặc quyền
- Thiết kế RBAC, nguyên tắc Least Privilege và phân tách trách nhiệm.
- Kiểm soát truy cập SSH, hypervisor, firewall, database và object storage; triển khai MFA và phương án truy cập quản trị an toàn.
- Quản lý vòng đời tài khoản, SSH key, service account, API key và credential nhà cung cấp.
- Xây dựng cơ chế truy cập khẩn cấp có giới hạn, audit và thu hồi; hạn chế tài khoản dùng chung và quyền quản trị thường trực không cần thiết.
3. Bảo vệ mạng workload và dữ liệu
- Triển khai Network Segmentation, Firewall Policy, kiểm soát lưu lượng vào/ra và giới hạn bề mặt Public.
- Thiết kế bảo vệ Public Endpoint bằng Reverse Proxy, WAF, Rate Limiting và chống DDoS phù hợp.
- Kiểm soát bảo mật kết nối Service-to-Service, TLS, chứng chỉ và cơ chế quản lý Trust.
- Xây dựng yêu cầu bảo vệ Database, Redis, Object Storage và Backup. Kiểm soát Public Bucket, quyền truy cập Object, Presigned URL và nguy cơ rò rỉ dữ liệu do cấu hình sai.
- Đánh giá khả năng cách ly Tenant, ngăn chặn truy cập chéo dữ liệu và ảnh hưởng giữa các Tenant.
4. Quản lý lỗ hổng và bảo mật chuỗi cung ứng triển khai
- Xây dựng Inventory tài sản, quản lý lỗ hổng Firmware, Hypervisor, OS, Container Image và các thành phần nền tảng.
- Phân loại rủi ro, xác định thời hạn xử lý và theo dõi khắc phục đến khi có bằng chứng.
- Phối hợp xây dựng quy trình Patch Management, kiểm thử, bảo trì và Rollback.
- Tích hợp kiểm tra Secrets, Dependency và Image vào CI/CD theo mức độ rủi ro.
- Đảm bảo truy xuất nguồn gốc Artifact, kiểm soát quyền Registry và xác minh Image triển khai.
- Tập trung xử lý các rủi ro thực tế ảnh hưởng hệ thống, không chỉ tổng hợp báo cáo Scan.
5. Giám sát an ninh và ứng phó sự cố
- Xác định và thu thập Log từ Hypervisor, Linux, Firewall, hệ thống định danh, Database, Storage và ứng dụng.
- Xây dựng Use Case phát hiện hành vi bất thường, lạm dụng đặc quyền, truy cập trái phép và rò rỉ dữ liệu.
- Triển khai hoặc phối hợp triển khai SIEM, hệ thống phát hiện Host/Network phù hợp quy mô.
- Xây dựng quy trình tiếp nhận, phân loại, cô lập, điều tra và phục hồi sự cố.
- Đảm bảo tính toàn vẹn Log, đồng bộ thời gian và kiểm soát truy cập dữ liệu điều tra.
- Tổ chức diễn tập sự cố và theo dõi các hành động cải thiện.
6. Đảm bảo khả năng phục hồi trước sự cố bảo mật
- Phối hợp thiết kế Backup chống xóa hoặc mã hóa trong cùng miền quyền quản trị.
- Xác định yêu cầu phân tách quyền, bản sao độc lập, Retention và tính bất biến dữ liệu.
- Kiểm chứng khả năng phục hồi sau Ransomware, mất Credential hoặc xâm nhập tài khoản quản trị.
- Tham gia kiểm thử DR và đánh giá an toàn trước khi đưa hệ thống phục hồi vào hoạt động.
- Đánh giá giới hạn của Replication và Snapshot cùng miền quản trị đối với các kịch bản mất dữ liệu.
7. Dẫn dắt đội nhóm và quản trị rủi ro
- Xây dựng chính sách, tiêu chuẩn, Checklist và Runbook bảo mật có tính ứng dụng thực tế.
- Phối hợp với Infrastructure Lead và đội phát triển tích hợp bảo mật vào quy trình thiết kế, triển khai và thay đổi.
- Đánh giá an toàn trước Go-live; quản lý ngoại lệ, thời hạn xử lý và người phê duyệt rủi ro.
- Phối hợp với Pháp chế hoặc đơn vị tư vấn đáp ứng yêu cầu bảo vệ dữ liệu và cam kết bảo mật khách hàng.
- Dẫn dắt đội ngũ bảo mật, phối hợp Pentest, giám sát và kiểm toán bên ngoài.
- Báo cáo rủi ro theo tác động thực tế, mức độ ưu tiên và phương án xử lý.
Yêu cầu ứng viên
- 5 năm kinh nghiệm trong Infrastructure Security, System/Network Security, Security Engineering hoặc lĩnh vực tương đương; có kinh nghiệm dẫn dắt kỹ thuật.
- Có kinh nghiệm bảo vệ môi trường production và xử lý sự cố bảo mật thực tế.
- Hiểu sâu Linux, networking, firewall, TLS, quản trị truy cập và hardening hệ thống.
- Có kinh nghiệm bảo mật ít nhất một nền tảng ảo hóa hoặc môi trường private cloud.
- Hiểu bảo mật container, database, object storage, backup và hệ thống quản trị hạ tầng.
- Có khả năng phân tích lỗ hổng, cấu hình sai và đường khai thác; đề xuất biện pháp khắc phục có thể triển khai.
- Có kinh nghiệm thu thập, phân tích log và xây dựng cảnh báo an ninh.
- Có khả năng dùng script hoặc công cụ tự động hóa để kiểm tra cấu hình và hỗ trợ vận hành.
- Có khả năng cân bằng yêu cầu bảo mật với tính sẵn sàng của dịch vụ, đồng thời biết khi nào cần chặn go-live hoặc yêu cầu phê duyệt ngoại lệ.
- Có kỹ năng viết tài liệu, điều phối xử lý và truyền đạt rủi ro cho cả đội kỹ thuật lẫn quản lý.
Quyền lợi ứng viên
- Được làm việc trong môi trường quốc tế chuyên nghiệp, trẻ trung và năng động.
- Thu nhập cạnh tranh và được tham gia bảo hiểm xã hội theo đúng quy định.
- Chế độ thưởng các dịp Lễ (30/04 – 01/05, Quốc Khánh 02/09, Hiến chương Nhà giáo 20/11 ...), Tết Dương lịch, Tết Âm lịch; chế độ thưởng KPI hàng kỳ (lên đến 2.4 tháng lương/ năm)...
- Chính sách ưu đãi học phí cho con với nhiều mức ưu đãi hấp dẫn.
- Chính sách đào tạo, phát triển năng lực để đáp ứng yêu cầu công việc và chuẩn bị cho lộ trình thăng tiến của CBNV.
- Chế độ ngày nghỉ hấp dẫn với chế độ NGHỈ HÈ/NGHỈ ĐÔNG đặc biệt của Công ty.
- Chế độ du lịch và khám sức khỏe thường niên theo quy định của Công ty.
- Được hưởng các chế độ về chi phí hỗ trợ và trợ cấp vị trí.
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: PT-01 Khu đô thị Oc Lô H3-LC, P. Lưu Cơ, Starlake, Xuân Đỉnh, Hà Nộiean Park, GIa Lâm, Phường Xuân Đỉnh (Phường Xuân Đỉnh thuộc quận Bắc Từ Liêm cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:00 đến 17:00)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 10/12/2026
Việc làm liên quan
Thông tin chung
Mức độ cạnh tranh
Cấp bậc
Học vấn
Số lượng tuyển
Hình thức làm việc
Loại hình làm việc
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội tiếp cận việc làm đa ngành nghề với chế độ đãi ngộ hấp dẫn
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Nhanh tay tạo CV và ứng tuyển việc làm Hà Nội, việc làm TP.HCM cùng nhiều cơ hội việc làm tại các tỉnh, thành khác trên TopCV. Hãy truy cập chuyên trang việc làm của TopV để khám phá các việc làm mới cập nhật trên nền tảng.
