Nhân Viên Kiểm Thử Bảo Mật (Pentest) / Điều Tra, Phát Hiện Các Mối Nguy ATTT (Threat Hunting)

Mức lương: Thỏa thuận
Địa điểm: Hà Nội
Kinh nghiệm: Trên 1 năm
Bằng cấp: Trung cấp - Nghề trở lên

Hạn nộp hồ sơ: 02/08/2026 (Còn 29 ngày)

Trung tâm Thông tin tín dụng Quốc gia Việt Nam

Xem thông tin công ty

Thông tin
Việc làm

Địa điểm làm việc:

Hà Nội

45 Lý Thường Kiệt, Hà Nội

(Trước sáp nhập: Hoàn Kiếm, Hà Nội | Sau sáp nhập: Cửa Nam, Hà Nội)

CV CỦA BẠN CÓ PHÙ HỢP VỚI VIỆC LÀM NÀY?

Chi Tiết Công Việc

Mô tả công việc:

Vai trò: Tổ chức triển khai công tác điều tra, phát hiện các mối nguy về ATTT đối với các hệ thống thông tin của NHNN và đề xuất phương án xử lý.
Thực hiện kiểm thử bảo mật: đánh giá hệ thống nội bộ, ứng dụng web, API, mobile app, ...bằng cả phương pháp thủ công (manual) và tự động (automated).
Đánh giá và khai thác lỗ hổng: xác minh các lỗ hổng được phát hiện bởi các công cụ dò quét lỗ hổng bảo mật (VA tool), thực hiện kiểm thử xâm nhập khi có thể.
Viết báo cáo và đề xuất khắc phục để cải thiện hệ thống, tăng cường an toàn thông tin, bảo mật.
Xây dựng và chuẩn hóa quy trình kiểm thử xâm nhập: xây dựng check list cho từng hệ thống, ứng dụng; chuẩn hóa quy trình; tự động hóa việc kiểm thử xâm nhập bằng các công cụ.
Thu thập, phân tích nguy cơ thách thức về ATTT trên toàn cầu.
Giám sát, phân tích các sự kiện ATTT trên hệ thống mạng NHNN.
Rà soát, tìm kiếm, phát hiện mã độc, các mối nguy hại, các dấu hiệu xâm nhập, tấn công vào Hệ thống thông tin (HTTT) của NHNN.

Yêu cầu công việc:

Tốt nghiệp đại học hệ chính quy các trường Đại học uy tín trong và ngoài nước trở lên. Ưu tiên các trường: Học viện Kỹ thuật Quân sự, Học viện An ninh Nhân dân, Đại học FPT, Học viện Kỹ thuật Mật mã, Trường Đại học Bách khoa Hà Nội, Trường Đại học Công nghệ – ĐHQGHN, Học viện Công nghệ Bưu chính Viễn thông, Trường Đại học Công nghệ Thông tin – ĐHQGTPHCM, Đại học Công nghệ TP.HCM (HUTECH), Đại học Duy Tân Đà Nẵng, Đại học Bách khoa Đà Nẵng (DUT). Chuyên ngành An toàn thông tin/ An ninh mạng hoặc Công nghệ thông tin /Điện tử viễn thông... Khá trở lên
Có kỹ năng (hoặc được đào tạo hoặc từng làm) về kiểm thử an ninh bảo mật (Pentest) các hệ thống công nghệ thông tin/ phân tích ứng cứu xử lý sự cố an ninh/ săn tìm các mối nguy ATTT trên không gian mạng.
Có chứng chỉ chuyên ngành/Chứng chỉ quốc tế liên quan đến an toàn thông tin như: CompTIA, CEH, CHFI, CISSP, OSCP, hoặc tương đương.
Đã từng làm việc Pentest, ứng cứu xử lý sự cố an ninh (hoặc dịch vụ Threat Intelligence) của một tổ chức hoặc Ngân hàng.
Kỹ năng phân tích, báo cáo và giao tiếp: có khả năng phân tích chi tiết kết quả kiểm thử, xác định mức độ rủi ro và viết báo cáo chi tiết với các đề xuất khắc phục; kỹ năng trình bày kết quả kiểm thử và chia sẻ kinh nghiệm với các bên liên quan (IT, Quản trị an ninh bảo mật, Quản trị vận hành, Ứng cứu sự cố); kỹ năng tổ chức workshop, đào tạo và chia sẻ kiến thức nhằm hỗ trợ cải tiến quy trình phòng thủ.
Có kỹ năng làm việc độc lập hoặc theo nhóm
Thành thạo tiếng Anh để có thể làm việc được với các tài liệu tiếng Anh, tham dự/tổ chức các hội nghị, sự kiện dùng tiếng Anh.

Kỹ năng:

Kiểm Thử Xâm Nhập (PenTest) , Phân Tích Mã Độc , Quản Lý Bảo Mật (SIEM)

Quyền lợi được hưởng:

Mức lương thỏa thuận cạnh tranh, dựa trên năng lực và kinh nghiệm của bạn. Mức lương khởi điểm từ 15 -20, 20- 40, 40 -70 tuỳ vị trí và số năm kinh nghiệm làm việc.
Được thanh toán tiền làm thêm ngoài giờ và được xét tăng lương định kỳ.
Được tham gia các khóa đào tạo, các lớp học chuyên môn để không ngừng nâng cao năng lực và phát triển bản thân.
Có chế độ khen thưởng, phúc lợi
Có chi tiền ăn trưa, nhà ăn tại trụ sở làm việc
Có chế độ nghỉ mát hàng năm
Thăm khám sức khỏe định kỳ hàng năm, hỗ trợ đồng phục của cơ quan.
Đóng các chế độ bảo hiểm xã hội theo quy định đầy đủ; Ngoài ra, còn được hỗ trợ kinh phí mua bảo hiểm chăm sóc sức khỏe dành cho đoàn viên công đoàn (ABIC)
Có chi tặng quà sinh nhật hàng năm
Tham gia các câu lạc bộ thể thao (bóng đá, tenis, cầu lông, pickleball...)

Ngành nghề:

Hạ Tầng - Mạng, An Toàn Thông Tin - An Ninh Mạng, An Toàn Lao Động

Chú ý: Nếu bạn thấy rằng tin tuyển dụng này không đúng hoặc có dấu hiệu lừa đảo, hãy gửi phản ánh đến chúng tôi.