Chuyên viên chính/cao cấp An ninh hạ tầng - Khối Công nghệ Thông tin

• Nắm vững mô hình và giao thức mạng: TCP/IP, định tuyến tĩnh và động (OSPF, BGP), chuyển mạch, STP, VRRP, VXLAN; có khả năng cấu hình và troubleshooting switch, router, firewall, load balancer;
• Có hiểu biết về Linux (RHEL/CentOS) và kiến thức bảo mật container: Docker, Kubernetes/OpenShift, RBAC, network policy, image lifecycle, runtime security;
• Có kinh nghiệm thực tế với tối thiểu 3 nhóm giải pháp: NGFW/IPS, DDOS, Container, NDR/NTA, APT, SIEM;
• Có khả năng phân tích lưu lượng mạng (Wireshark, Suricata) và viết được detection rule; hiểu về SIEM/SOAR, threat hunting và quy trình ứng phó sự cố;
• Có năng lực scripting và tự động hóa: Python, Bash, sử dụng API để tích hợp;
• Hiểu và vận dụng được các khung tiêu chuẩn: NIST CSF, MITRE ATT&CK, CIS Benchmark, PCI DSS, ISO 27001 và các quy định NHNN, Ủy ban chứng khoán áp dụng cho các tổ chức tài chính;
• Có khả năng phân tích bài toán, thiết kế solution end-to-end từ PoC đến vận hành, và chuyển hóa yêu cầu pháp lý thành chính sách, tiêu chuẩn, quy trình kiểm soát;
• Ưu tiên có kinh nghiệm ứng dụng AI/LLM hỗ trợ phân tích log, sinh detection rule và tự động hóa quy trình security

Kinh nghiệm

• Tối thiểu 5 năm trong lĩnh vực CNTT/An toàn thông tin, trong đó tối thiểu 3 năm trực tiếp làm Network Security, Security Engineering hoặc Infrastructure Security.
• Tối thiểu 1-2 năm làm việc với hạ tầng container/Kubernetes ở góc độ vận hành hoặc bảo mật; ưu tiên có kinh nghiệm OpenShift ở quy mô production và đã xử lý sự cố liên quan tới security
• Ưu tiên có kinh nghiệm triển khai NDR hoặc xây dựng use-case phát hiện từ network telemetry.
• Ưu tiên ứng viên đến từ ngân hàng/tài chính hoặc môi trường doanh nghiệp lớn, đã tham gia trọn vòng đời dự án bảo mật hạ tầng.

Học vấn

• Tốt nghiệp Đại học chuyên ngành Công nghệ Thông tin, An toàn Thông tin, Khoa học Máy tính, Toán – Tin hoặc chuyên ngành liên quan.
• Ưu tiên có chứng chỉ về bảo mật như: CCNP Security/CCIE Security, RHCSA/RHCE (OpenShift), CISSP, GCIA/GCIH, Security+….

Kỹ năng mềm

• Tư duy phản biện, cẩn trọng khi đánh giá rủi ro, ra quyết định dựa trên bằng chứng.
• Khả năng tự nghiên cứu và làm chủ công nghệ mới nhanh.
• Kỹ năng làm việc nhóm và phối hợp liên đơn vị (Hạ tầng, Platform, DevOps, SOC); chịu được áp lực xử lý sự cố ngoài giờ.
• Kỹ năng trình bày, truyền đạt vấn đề kỹ thuật cho đối tượng phi kỹ thuật (Ban lãnh đạo, phòng nghiệp vụ) và viết tài liệu, tiêu chuẩn mạch lạc.
• Tuân thủ kỷ luật, giờ giấc và có mức độ cam kết cao với công việc.