Vui lòng bật chia sẻ vị trí để Toppy Ai gợi ý những cơ hội việc làm phù hợp nhất dành riêng cho bạn
Tổng quan
Mô tả công việc
Vận hành quy trình quản lý lỗ hổng tập trung: tiếp nhận & xử lý kết quả từ VA/scan, pentest, red team nội bộ, DevSecOps và đánh giá bên thứ 3; triage, theo dõi SLA khắc phục, tổng hợp metrics/dashboard cho toàn bộ sản phẩm.
1. Vận hành quy trình Vulnerability Management
- Tiếp nhận & tổng hợp lỗ hổng từ mọi nguồn: VA/scan, pentest & red team nội bộ, DevSecOps (SAST/DAST/SCA), và đánh giá từ bên thứ 3.
- Triage, chấm điểm CVSS, phân loại và gán chủ sở hữu khắc phục.
2. Theo dõi SLA & điều phối khắc phục
- Theo dõi tiến độ khắc phục theo SLA, escalate trường hợp quá hạn.
- Phối hợp đội phát triển/vận hành và các bên liên quan để đảm bảo khắc phục.
3. Metrics, dashboard & báo cáo
- Xây dựng & duy trì dashboard rủi ro lỗ hổng.
- Báo cáo định kỳ cho Product Security Lead/CISO.
4. Điều phối đánh giá bên thứ 3
- Điều phối các đợt đánh giá thuê ngoài (pentest, red team, audit): chuẩn bị phạm vi, đầu mối, theo dõi tiến độ.
- Tiếp nhận, chuẩn hóa và đưa phát hiện vào hệ quản lý lỗ hổng; theo dõi khắc phục.
5. Quản lý tài sản & quét định kỳ
- Duy trì asset inventory & lịch quét lỗ hổng định kỳ.
- Cập nhật threat intel và danh sách KEV.
Yêu cầu ứng viên
1. Trình độ học vấn:
- Tốt nghiệp Đại học chuyên ngành CNTT, An toàn thông tin hoặc chuyên ngành liên quan; kinh nghiệm thực tế tương đương có thể thay thế.
- CompTIA Security+, GIAC (GEVA/GCVM), CEH (định hướng).
- Chứng chỉ threat intelligence / AI security là lợi thế.
2. Kinh nghiệm:
- Tối thiểu 2 năm kinh nghiệm.
3. Kiến thức & Kỹ năng chuyên môn:
3.1. Kỹ năng chuyên môn
- 2+ năm quản lý lỗ hổng/security operations.
- Vuln scanner: Nessus, Qualys, Rapid7.
- Nắm CVSS, CVE, KEV, EPSS; OWASP Top 10.
- Nắm quét lỗ hổng container/image (vd. Trivy) và cloud (CSPM).
- Kỹ năng dữ liệu/dashboard (Excel/Power BI/SQL); quy trình ITSM (Jira/ServiceNow).
- Biết lập trình/scripting (Python) là lợi thế.
3.2. Kỹ năng theo ngành
- Hiểu môi trường tài chính/regulated là lợi thế.
- Nắm ISO 27001, PCI-DSS.
3.3. Kỹ năng số
- Dùng AI phân loại & ưu tiên lỗ hổng, tự động hóa báo cáo.
- SBOM & VEX làm nguồn dữ liệu phơi nhiễm; threat intelligence.
4. Yêu cầu khác
- Vận hành độc lập quy trình quản lý lỗ hổng & điều phối PSIRT dưới định hướng; ưu tiên rủi ro dựa dữ liệu; điều phối nhiều bên khắc phục.
- Kỹ năng báo cáo & giao tiếp tốt.
Quyền lợi ứng viên
- Thu nhập linh hoạt & Cạnh tranh: Nhận mức lương cố định tương xứng với năng lực và các khoản thưởng hấp dẫn dựa trên hiệu suất đóng góp thực tế tại các dự án.
- Lộ trình phát triển sự nghiệp rõ ràng
- Phúc lợi & điều kiện làm việc: Cơ chế chuyển đổi trạng thái (Active Cool-down): Sau các chiến dịch hoặc dự án dài hạn liên tục, công ty ưu tiên tạo không gian và thời gian để bạn chuyển đổi trạng thái sang nghỉ ngơi, đào tạo và phục hồi năng lượng, chuẩn bị cho những nấc thang tiếp theo.
- Đầy đủ các chế độ bảo hiểm, y tế, phúc lợi theo quy định của Nhà nước và các chính sách ưu việt riêng của Tập đoàn.
- Môi trường làm việc cởi mở, minh bạch và số hóa toàn diện.
- Gói bảo hiểm sức khỏe cao cấp và bảo hiểm tai nạn 24/24 ngoài chính sách BHXH, BHYT theo quy định của nhà nước BHTN
- Các chương trình đào tạo phát triển năng lực cá nhân, chương trình gắn kết đội ngũ, retreat, teambuilding.
Địa điểm và thời gian
Địa điểm làm việc
- Hà Nội: 43 Lê Văn Lương, Phường Thanh Xuân (quận Thanh Xuân cũ)
Thời gian làm việc
- Thứ 2 - Thứ 6 (từ 08:30 đến 17:30)
Cách thức ứng tuyển
- Ứng viên nộp hồ sơ trực tuyến bằng cách bấm Ứng tuyển ngay dưới đây.
Hạn ứng tuyển: 31/08/2026
Việc làm liên quan
Thông tin chung
Dưới đây là những dấu hiệu của các tổ chức, cá nhân tuyển dụng không minh bạch:
- Kiểm tra thông tin về công ty, việc làm trước khi ứng tuyển
- Báo cáo tin tuyển dụng với TopCV thông qua nút "Báo cáo tin tuyển dụng" để được hỗ trợ và giúp các ứng viên khác tránh được rủi ro
-
Hoặc liên hệ với TopCV thông qua kênh hỗ trợ ứng viên của TopCV:
Email: hotro@topcv.vn
Hotline: 1900 068 889 | Nhánh 2
Tìm hiểu thêm kinh nghiệm phòng tránh lừa đảo tại đây
Cơ hội ứng tuyển việc làm với đãi ngộ hấp dẫn tại các công ty hàng đầu
Trước sự phát triển vượt bậc của nền kinh tế, rất nhiều ngành nghề trở nên khan hiếm nhân lực hoặc thiếu nhân lực giỏi. Vì vậy, hầu hết các trường Đại học đều liên kết với các công ty, doanh nghiệp, cơ quan để tạo cơ hội cho các bạn sinh viên được học tập, rèn luyện bản thân và làm quen với môi trường làm việc từ sớm. Trong danh sách việc làm trên đây, TopCV mang đến cho bạn những cơ hội việc làm tại những môi trường làm việc năng động, chuyên nghiệp.
Vậy tại sao nên tìm việc làm tại TopCV?
Việc làm Chất lượng
- Hàng ngàn tin tuyển dụng chất lượng cao được cập nhật thường xuyên để đáp ứng nhu cầu tìm việc của ứng viên.
- Hệ thống thông minh tự động gợi ý các công việc phù hợp theo CV của bạn.
Công cụ viết CV đẹp Miễn phí
- Nhiều mẫu CV đẹp, phù hợp nhu cầu ứng tuyển các vị trí khác nhau.
- Tương tác trực quan, dễ dàng chỉnh sửa thông tin, tạo CV online nhanh chóng trong vòng 5 phút.
Hỗ trợ Người tìm việc
- Nhà tuyển dụng chủ động tìm kiếm và liên hệ với bạn qua hệ thống kết nối ứng viên thông minh.
- Báo cáo chi tiết Nhà tuyển dụng đã xem CV và gửi offer tới bạn.
Tại TopCV, bạn có thể tìm thấy những tin tuyển dụng việc làm với mức lương vô cùng hấp dẫn. Những nhà tuyển dụng kết nối với TopCV đều là những công ty lớn tại Việt Nam, nơi bạn có thể làm việc trong một môi trường chuyên nghiệp, năng động, trẻ trung. TopCV là nền tảng tuyển dụng công nghệ cao giúp các nhà tuyển dụng và ứng viên kết nối với nhau. Nhanh tay tạo CV để ứng tuyển vào các vị trí việc làm mới nhất hấp dẫn tại việc làm mới nhất tại Hà Nội, việc làm mới nhất tại TP.HCM ở TopCV, bạn sẽ tìm thấy những việc làm mới nhất với mức lương tốt nhất!
