Security Engineer #PFS860051

​Job Overview And Responsibility

• Nghiên cứu, thiết kế, triển khai tích hợp một trong các giải pháp về bảo mật cho những khách hàng lớn tại Mỹ.
• Hệ thống Firewall, DDOS, NAC, EDR, IPS, IDS, Endpoint Security,…
• Hệ thống quản lý sự kiện tập trung (SIEM), SOC.
• Hệ thống chống thất thoát dữ liệu DLP (Data Loss Prevention), Digital rights management (DRM).
• Hệ thống quản lý truy cập đặc quyền (PAM – Privileged Access Management).
• Kỹ năng kiểm thử và xâm nhập (pentesting) ứng dụng Web, ứng dụng Mobile, hệ thống máy chủ, các thiết bị, hệ thống mạng.
• Đánh giá, kiểm tra an toàn mã nguồn.
• Đánh giá an toàn thông tin Database.
• Triển khai, duy trì các tiêu chuẩn ATTT như PCI DSS, ISMS.

Required Skills and Experience

• Tốt nghiệp Đại học chuyên ngành Công nghệ thông tin, Điện tử viễn thông, An toàn thông tin hoặc các chuyên ngành có liên quan.
• Có trên 3 năm kinh nghiệm làm việc trong lĩnh vực An toàn thông tin Mạng và Bảo mật.
• Nắm vững các nguyên tắc và và phương pháp kiểm soát như:
• Quản lý truy cập; Quản lý rủi ro.
• Đánh giá lỗ hổng bảo mật; Bảo mật ứng dụng; Bảo mật Hệ điều hành; software.
• Có kinh nghiệm PKI, CTAP và có kinh nghiệm thiết kế và triển khai các chính sách/công nghệ IAM bao gồm Active Directory, Active Directory Federation Services (ADFS), SAML, web Đăng nhập một lần (SSO).
• Hiểu biết về lỗ hổng ứng dụng web (OWASP Top 10), có kinh nghiệm trong nhận diện, khai thác lỗ hổng bảo mật hệ thống và ứng dụng.
• Có kinh nghiệm làm việc với các security tool: BurpSuite, Acunetix, Nmap, Nessus, Metasploit,…
• Có kỹ năng kiểm thử và xâm nhập (pentesting) ứng dụng Web, ứng dụng Mobile, hệ thống máy chủ, các thiết bị, hệ thống mạng.
• Có kiến thức về mô hình mạng LAN, WAN, Wifi, Data Center,…
• Có kiến thức về các sản phẩm và công nghệ hiện nay về Firewall, IPS, IDS, Endpoint Security,…

Why Candidate should apply this position

• Làm việc trong môi trường năng động và thử thách, nhiều cơ hội phát triển bản thân và thăng tiến.
• Lộ trình thăng tiến rõ ràng, xét tăng lương/ thăng chức 2 lần/năm. Được đào tạo trở thành Team Leader/Technical Leader.
• Có cơ hội làm việc với các chuyên gia Việt Nam và chuyên gia nước ngoài giàu kinh nghiệm.
• Được hưởng các chế độ về BHXH, BHYT, BHTN và các chế độ khác theo quy định của Công ty và Luật Lao Động quy định.
• Công ty mua thêm gói bảo hiểm sức khỏe của PVI với rất nhiều lợi ích và được sử dụng ở các bệnh viện cao cấp như Hồng Ngọc, Việt Pháp… Đặc biệt những người thân trong gia đình như: bố, mẹ, vợ, con…cùng có thể tham gia gói bảo hiểm này với mức ưu đãi. Các hoạt động tri ân, chăm lo đời sống tinh thần CBNV và Thân nhân…
• Đồ uống miễn phí tại văn phòng (trà, cà phê,…).
• Nhiều hoạt động ngoại khóa, văn hóa đời sống, thể thao, team building, relax… được tổ chức.

Prefer if candidate have

• Ưu tiên các ứng viên có các chứng chỉ công nghệ: CISSP, CEH, CCNP Security, JNCIP Security, CCSE, PCNSE, CCIE…

Reporting to

• Project Manager

Interviewing Process

• Phỏng vấn 2 vòng