Security Engineer (Blue Team)

Mức lương

Thương lượng

Kinh nghiệm

1 năm

Hạn nộp hồ sơ

16/12/2025

Địa điểm

Hà Nội

Mô tả công việc

1. Quản lý và vận hành hệ thống bảo mật

• Làm việc với các đối tác / khách hàng để cải thiện bảo mật cho sản phẩm.
• Tham gia quản lý, giám sát và vận hành các hệ thống bảo mật (Endpoint Security, Firewall, WAF, IPS, SIEM...) để đảm bảo khả năng hoạt động của ứng dụng và tuân thủ tiêu chuẩn/sổ tay chính sách trong quá trình vận hành hệ thống.
• Triển khai các hoạt động tối ưu hóa hạ tầng bảo mật: kiểm soát truy cập vào máy chủ, internet, dữ liệu, và ứng dụng.
• Tham gia rà soát và đánh giá (ứng dụng, hệ thống) để đề xuất giải pháp bảo mật tối ưu.
• Xây dựng và quản trị các hệ thống giám sát và phân tích bảo mật.
• Nghiên cứu các công nghệ, kỹ thuật, và ứng dụng phục vụ bảo mật cho hệ thống của công ty.
• Xây dựng và thực thi các chính sách, quy trình, quy định và tài liệu liên quan đến bảo mật thông tin.
• Phát triển và cập nhật tài liệu vận hành cho các hệ thống bảo mật, tiêu chuẩn cấu hình, và hướng dẫn vận hành.
• Xây dựng kịch bản thực hiện quét lỗ hổng bảo mật, kiểm thử xâm nhập (vulnerability assessment & penetration testing), và chủ động đánh giá các mối đe dọa bảo mật tiềm ẩn trong hệ thống (Active Threat Assessment) theo kế hoạch.
• Áp dụng các tiêu chuẩn PCI-DSS/ISO 27001/SOC 2 để củng cố an ninh tổng thể của hệ thống.

2. Giám sát và xử lý sự cố bảo mật

• Giám sát các hệ thống bảo mật được giao và xử lý các sự cố theo quy định và quy trình.
• Giám sát lưu lượng mạng, phân tích log để phát hiện các sự kiện bảo mật và xử lý theo quy trình vận hành.
• Tiếp nhận và xử lý các yêu cầu liên quan đến mã độc, theo dõi và các sự kiện bảo mật khác.
• Hỗ trợ các nhóm trong việc xác định và khắc phục các lỗi liên quan đến bảo mật.

Yêu cầu ứng viên

• Có kinh nghiệm trong bảo mật thông tin hệ thống, tìm hiểu, đánh giá, khai thác lỗ hổng của hệ thống và đưa ra giải pháp khắc phục.
• Kiến thức về os hardening, cài đặt và vận hành các hệ thống hỗ trợ doanh nghiệp: Proxy, Email, DNS, AAA.
• Có kinh nghiệm làm việc với Blue Team là một lợi thế.
• Kiến thức về bảo mật cơ sở dữ liệu và ứng dụng.
• Hiểu biết về các loại tấn công vào hạ tầng hoặc dịch vụ.
• Có kiến thức cơ bản về mạng là một lợi thế.

Quyền lợi/Phúc lợi

1. Chế độ lương, thưởng, phụ cấp

• Lương open thỏa thuận theo năng lực
• Thưởng cố định lương tháng 13, thưởng cuối năm, thưởng dự án...
• Lương OT
• Trường hợp phải đi công tác: hỗ trợ chi phí công tác, hỗ trợ chi phí ăn ở, đi lại.
• Định kỳ xét tăng lương 2 lần/năm hoặc đột xuất theo đánh giá

2. Chế độ bảo hiểm và chăm sóc sức khỏe

• Chế độ bảo hiểm: BHXH, BHYT, BHTN đầy đủ theo quy định của nhà nước
• Đóng BH ngay trong thời gian thử việc
• Gói BHSK Bảo Việt cho nhân viên và người thân trong gia đình
• 12 ngày nghỉ phép/ năm, nghỉ lễ tết theo quy định của nhà nước
• Đầy đủ chính sách hiếu hỷ, ốm đau, thai sản

3. Chế độ đãi ngộ khác

• Được hỗ trợ các thiết bị, công cụ cần thiết cho thực hiện công việc.
• Du lịch, team building, nghỉ mát trong/ngoài nước tối thiểu 1 lần/năm.
• Happy Hour T6 hàng tuần, tổ chức sinh nhật cho nhân viên hàng tháng, liên hoan công ty, CLB Bóng Đá, CLB Cầu Lông,...
• Môi trường phát triển xây dựng Product, được làm chủ sản phẩm phụ trách, được tham gia quá trình đưa ý tưởng, cải tiến, đổi mới sản phẩm
• Môi trưởng làm việc trẻ 9x, năng động, sáng tạo. Các thành viên trong công ty gần gũi, gắn bó, quan tâm, giúp đỡ nhau cùng phát triển.

Thời gian làm việc

• Thứ 2 - Thứ 6 (từ 08:00 đến 17:30)
• Thứ 2 - Thứ 6 (từ 09:00 đến 18:30)
• Làm việc từ thứ 2 - thứ 6 (Nghỉ thứ 7 & chủ nhật)
• Thời gian làm việc: 8h00 - 17h30 hoặc 9h00 - 18h30 (Nghỉ trưa từ 12h - 13h30)

Địa điểm làm việc

• Tòa CT1 Epic Home, số 43 Phạm Văn Đồng (Chung cư Bộ Công An), Phường Đông Ngạc, Thành phố Hà Nội