Security Operations Engineer

Hạn nộp hồ sơ: 29/08/2026 (Còn 26 ngày)

Thời gian làm việc:

Từ Thứ 2 đến Thứ 6 (08:30 - 17:30)

Địa điểm làm việc:

Hồ Chí Minh

1455 Nguyễn Văn Linh, Phường Tân Hưng, Hồ Chí Minh

(Trước sáp nhập: Quận 7, Hồ Chí Minh | Sau sáp nhập: Tân Hưng, Hồ Chí Minh)

CV CỦA BẠN CÓ PHÙ HỢP VỚI VIỆC LÀM NÀY?

Chi Tiết Công Việc

1. Vận hành bảo mật hệ thống:
- Giám sát và vận hành các giải pháp bảo mật cho hệ thống hạ tầng.
- Quản lý Firewall, WAF, VPN, IDS/IPS và các giải pháp bảo mật mạng.
- Theo dõi nhật ký (logs), cảnh báo bảo mật và phân tích các sự kiện bất thường
2. Giám sát và ứng cứu sự cố:
- Phát hiện, phân tích và xử lý các sự cố an ninh thông tin.
- Điều tra nguyên nhân gốc (Root Cause Analysis) và đề xuất biện pháp phòng ngừa.
- Phối hợp với các nhóm Platform, DevOps và Development để khắc phục sự cố
3. Quản lý lỗ hổng bảo mật:
- Thực hiện Vulnerability Assessment định kỳ.
- Theo dõi việc khắc phục các lỗ hổng bảo mật.
- Hỗ trợ Pentest và đánh giá bảo mật ứng dụng khi cần.
4. Cloud & Infrastructure Security:
- Quản lý IAM, RBAC và phân quyền truy cập.
- Kiểm tra cấu hình bảo mật trên môi trường Cloud.
- Hỗ trợ triển khai các giải pháp bảo mật cho Kubernetes, Docker và hệ thống Cloud.
5. Security Operations:
- Xây dựng và cải tiến quy trình vận hành bảo mật.
- Theo dõi KPI/SLA liên quan đến Security.
- Phối hợp triển khai DevSecOps trong quy trình CI/CD.

Tốt nghiệp Cao đẳng/Đại học chuyên ngành Công nghệ thông tin, An toàn thông tin, Khoa học máy tính, Hệ thống thông tin hoặc các chuyên ngành liên quan.
Thành thạo Microsoft Office và các công cụ phục vụ công việc chuyên môn.
Có tối thiểu 03 năm kinh nghiệm trong lĩnh vực Security Operations, Cyber Security hoặc Information Security.
Thành thạo Linux.
Có kiến thức tốt về TCP/IP, Routing, DNS, Firewall, WAF, IAM, VPN, OWASP Top 10 và API Security.
Có kinh nghiệm giám sát, phân tích và xử lý sự cố an ninh thông tin.
Có kinh nghiệm bảo mật trên AWS, Azure hoặc GCP.
Có kinh nghiệm Kubernetes, Docker.
Có các chứng chỉ như Security+, CEH, CySA+, CISSP... là một lợi thế.
Tiếng Anh.

Kỹ năng:

Kiểm Thử Xâm Nhập (PenTest) , Phân Tích Mã Độc , Điều Hành An Ninh (SOC) , Điều Tra Số