Chuyên viên quản trị và vận hành bảo mật (SecOps)

• Quản trị và tinh chỉnh chính sách tường lửa, WAF, hệ thống chống mã độc và giải pháp EDR trên toàn hệ thống.
• Quản lý vòng đời lỗ hổng: quét định kỳ, xếp hạng rủi ro, theo dõi tiến độ vá và báo cáo tồn đọng.
• Vận hành hệ thống quản lý danh tính và truy cập, rà soát quyền định kỳ và thu hồi quyền khi nhân sự đổi vị trí.
• Xây dựng và duy trì các quy tắc phát hiện trên nền tảng giám sát tập trung.
• Tham gia điều tra sự cố an toàn thông tin cùng đội giám sát, thực hiện các bước cô lập và khắc phục.
• Chuẩn bị hồ sơ, bằng chứng cho các kỳ đánh giá tuân thủ và kiểm toán nội bộ.
• Hướng dẫn các đội kỹ thuật áp dụng cấu hình an toàn ngay từ khâu thiết kế.

• Tối thiểu 2 năm làm vận hành bảo mật, quản trị thiết bị an ninh mạng hoặc quản lý lỗ hổng.
• Hiểu rõ nguyên lý hoạt động của tường lửa, WAF, IPS, EDR và các hệ thống thu thập nhật ký tập trung.
• Nắm được quy trình xử lý sự cố an toàn thông tin và cách thu thập bằng chứng đúng cách.
• Thành thạo Linux, biết dùng PowerShell hoặc Python để tự động hoá công việc rà soát.
• Có hiểu biết về khung ISO 27001, NIST hoặc các yêu cầu tuân thủ tương đương.
• Ưu tiên ứng viên có chứng chỉ Security+, CySA+, CISSP hoặc chứng chỉ của hãng thiết bị đang dùng.
• Cẩn thận, có kỷ luật ghi chép và tinh thần phối hợp giữa các đội.

Vận hành bảo mật · Quản lý lỗ hổng

• Thu nhập từ 22 – 45 triệu đồng/tháng, thoả thuận theo năng lực và kết quả phỏng vấn.
• Mức lương trao đổi là thu nhập thực nhận — công ty chịu phần đóng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và thuế thu nhập cá nhân, ứng viên nhận đủ số tiền đã thoả thuận.
• Xét điều chỉnh lương 2 lần mỗi năm; thưởng theo kết quả công việc hằng quý và lương tháng 13.
• Thưởng các dịp lễ, Tết, sinh nhật, thâm niên và thưởng ghi nhận đột xuất khi dự án về đích.
• Đóng bảo hiểm đầy đủ trên mức lương thực tế ngay từ tháng thử việc.
• Bảo hiểm sức khoẻ mở rộng cho nhân sự chính thức; khám sức khoẻ định kỳ hằng năm.
• 12 ngày phép mỗi năm, cộng thêm 1 ngày cho mỗi năm gắn bó; nghỉ lễ theo quy định của pháp luật.
• Công ty chi trả chi phí học và thi chứng chỉ quốc tế theo lộ trình từng vị trí (AWS, Microsoft Azure, Google Cloud, CCNA/CCNP, CISSP, CEH, PMP, Scrum…).
• Được cấp thiết bị làm việc theo yêu cầu công việc và tài khoản sử dụng hạ tầng đám mây nội bộ để tự học, thử nghiệm.
• Khung năng lực và lộ trình thăng tiến công bố rõ ràng, đánh giá 6 tháng một lần.
• Cơ hội tham gia dự án cùng khách hàng và văn phòng của tập đoàn tại Nhật Bản, Hàn Quốc, Singapore, Úc, Hoa Kỳ và Dubai.
• Hoạt động gắn kết nội bộ, du lịch thường niên, câu lạc bộ thể thao; văn phòng đặt tại các toà nhà hạng A.

Thứ 2 – Thứ 6: 08:30 – 17:30, nghỉ trưa 12:00 – 13:30, làm việc tại văn phòng.
Thứ 7: 08:30 – 12:00, làm việc tại nhà — không yêu cầu lên văn phòng.
Chủ nhật và các ngày lễ theo quy định: nghỉ.
Chính sách làm việc tại nhà: tối đa 10 ngày làm việc tại nhà trong mỗi 30 ngày (đã bao gồm các ngày Thứ 7), đăng ký trước với quản lý trực tiếp.
Không tăng ca ngoài kế hoạch. Vị trí phải trực hệ thống theo ca được bố trí lịch riêng, có phụ cấp ca và ngày nghỉ bù.

Ứng viên chọn một trong ba văn phòng trong nước khi ứng tuyển: Thành phố Hồ Chí Minh, Hà Nội hoặc Đà Nẵng.
Tập đoàn còn có văn phòng tại Tokyo, Osaka, Fukuoka (Nhật Bản), Seoul (Hàn Quốc), Sydney (Úc), California (Hoa Kỳ), Singapore và Dubai — nhân sự có cơ hội onsite hoặc luân chuyển theo dự án.
Địa chỉ chi tiết của từng văn phòng được công bố ở chân trang website.

• Bấm “Ứng tuyển ngay” và gửi CV trực tiếp trên hệ thống (PDF hoặc Word, dung lượng dưới 5 MB).
• Chọn văn phòng bạn muốn làm việc ngay trên biểu mẫu ứng tuyển — mỗi vị trí chỉ hiện những văn phòng đang tuyển vị trí đó.
• Trong CV vui lòng ghi rõ vị trí ứng tuyển và mức thu nhập thực nhận mong muốn.
• Quy trình tuyển chọn: sàng lọc hồ sơ trong 5 ngày làm việc → phỏng vấn chuyên môn → phỏng vấn với quản lý tuyển dụng → thư mời nhận việc.
• Hồ sơ được bảo mật và chỉ sử dụng cho mục đích tuyển dụng của HiTechCloud.