Head of Security Research and Ops

• Xây dựng chiến lược an toàn thông tin cho tập đoàn và cho các dịch vụ cung cấp ra thị trường.
• Điều hành trung tâm giám sát an toàn thông tin, đội ứng cứu sự cố và đội nghiên cứu.
• Định hướng hoạt động nghiên cứu: phân tích mã độc, tìm lỗ hổng và phát triển năng lực phát hiện mới.
• Chủ trì xử lý các sự cố nghiêm trọng và làm việc với các bên liên quan, kể cả cơ quan quản lý.
• Xây dựng và duy trì hệ thống quản lý an toàn thông tin, chuẩn bị cho các đợt đánh giá và chứng nhận.
• Tuyển dụng, đào tạo và phát triển đội ngũ chuyên gia an toàn thông tin.
• Báo cáo tình hình rủi ro an toàn thông tin cho ban lãnh đạo và đề xuất ngân sách.

• Tối thiểu 8 năm làm an toàn thông tin, trong đó có ít nhất 3 năm ở vai trò quản lý.
• Kinh nghiệm điều hành trung tâm giám sát an toàn thông tin hoặc đội ứng cứu sự cố.
• Hiểu sâu về kỹ thuật tấn công và phòng thủ, phân tích mã độc và nghiên cứu lỗ hổng.
• Nắm vững các khung quản trị và tiêu chuẩn: ISO 27001, NIST CSF, các quy định về an toàn thông tin trong nước.
• Kỹ năng lãnh đạo, xây dựng đội ngũ và trình bày trước ban lãnh đạo.
• Ưu tiên ứng viên có chứng chỉ CISSP, CISM, OSCP, GCIH hoặc công bố nghiên cứu được ghi nhận.
• Tiếng Anh thành thạo.

Quản trị an toàn thông tin · Nghiên cứu mối đe doạ

• Thu nhập từ 70 – 120 triệu đồng/tháng, thoả thuận theo năng lực và kết quả phỏng vấn.
• Mức lương trao đổi là thu nhập thực nhận — công ty chịu phần đóng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và thuế thu nhập cá nhân, ứng viên nhận đủ số tiền đã thoả thuận.
• Xét điều chỉnh lương 2 lần mỗi năm; thưởng theo kết quả công việc hằng quý và lương tháng 13.
• Thưởng các dịp lễ, Tết, sinh nhật, thâm niên và thưởng ghi nhận đột xuất khi dự án về đích.
• Đóng bảo hiểm đầy đủ trên mức lương thực tế ngay từ tháng thử việc.
• Bảo hiểm sức khoẻ mở rộng cho nhân sự chính thức; khám sức khoẻ định kỳ hằng năm.
• 12 ngày phép mỗi năm, cộng thêm 1 ngày cho mỗi năm gắn bó; nghỉ lễ theo quy định của pháp luật.
• Công ty chi trả chi phí học và thi chứng chỉ quốc tế theo lộ trình từng vị trí (AWS, Microsoft Azure, Google Cloud, CCNA/CCNP, CISSP, CEH, PMP, Scrum…).
• Được cấp thiết bị làm việc theo yêu cầu công việc và tài khoản sử dụng hạ tầng đám mây nội bộ để tự học, thử nghiệm.
• Khung năng lực và lộ trình thăng tiến công bố rõ ràng, đánh giá 6 tháng một lần.
• Cơ hội tham gia dự án cùng khách hàng và văn phòng của tập đoàn tại Nhật Bản, Hàn Quốc, Singapore, Úc, Hoa Kỳ và Dubai.
• Hoạt động gắn kết nội bộ, du lịch thường niên, câu lạc bộ thể thao; văn phòng đặt tại các toà nhà hạng A.

Thứ 2 – Thứ 6: 08:30 – 17:30, nghỉ trưa 12:00 – 13:30, làm việc tại văn phòng.
Thứ 7: 08:30 – 12:00, làm việc tại nhà — không yêu cầu lên văn phòng.
Chủ nhật và các ngày lễ theo quy định: nghỉ.
Chính sách làm việc tại nhà: tối đa 10 ngày làm việc tại nhà trong mỗi 30 ngày (đã bao gồm các ngày Thứ 7), đăng ký trước với quản lý trực tiếp.
Không tăng ca ngoài kế hoạch. Vị trí phải trực hệ thống theo ca được bố trí lịch riêng, có phụ cấp ca và ngày nghỉ bù.

Ứng viên chọn một trong ba văn phòng trong nước khi ứng tuyển: Thành phố Hồ Chí Minh, Hà Nội hoặc Đà Nẵng.
Tập đoàn còn có văn phòng tại Tokyo, Osaka, Fukuoka (Nhật Bản), Seoul (Hàn Quốc), Sydney (Úc), California (Hoa Kỳ), Singapore và Dubai — nhân sự có cơ hội onsite hoặc luân chuyển theo dự án.
Địa chỉ chi tiết của từng văn phòng được công bố ở chân trang website.

• Bấm “Ứng tuyển ngay” và gửi CV trực tiếp trên hệ thống (PDF hoặc Word, dung lượng dưới 5 MB).
• Chọn văn phòng bạn muốn làm việc ngay trên biểu mẫu ứng tuyển — mỗi vị trí chỉ hiện những văn phòng đang tuyển vị trí đó.
• Trong CV vui lòng ghi rõ vị trí ứng tuyển và mức thu nhập thực nhận mong muốn.
• Quy trình tuyển chọn: sàng lọc hồ sơ trong 5 ngày làm việc → phỏng vấn chuyên môn → phỏng vấn với quản lý tuyển dụng → thư mời nhận việc.
• Hồ sơ được bảo mật và chỉ sử dụng cho mục đích tuyển dụng của HiTechCloud.