Chuyên Viên Giám Sát Và Xử Lý Sự Cố An Ninh Mạng

Blue Team – Giám sát & xử lý sự cố
Giám sát log hệ thống (server, app, API, firewall) và phát hiện bất thường.
Theo dõi các hành vi tấn công phổ biến: brute force, scan, injection…
Điều tra sơ bộ và hỗ trợ xử lý sự cố bảo mật.
Ghi nhận, báo cáo các rủi ro bảo mật và đề xuất phương án xử lý.
Network Security
Kiểm tra an toàn mạng, phân tách network nội bộ đơn giản.
Cấu hình & tối ưu Cloudflare WAF ở mức cơ bản (rule, rate limit, bot filter…).
Hardening Linux server (SSH, UFW, fail2ban, cơ chế log & audit).
Quản lý và cấu hình Firewall/Security Group trên AWS.
Application Security
Review bảo mật API và Web theo OWASP Top 10.
Theo dõi và đánh giá rủi ro từ SDK/dịch vụ bên thứ ba (KYC, market data…).
Kiểm tra các điểm yếu phổ biến: auth, token, rate limit, input validation…
Làm việc với backend .NET & frontend React để khắc phục lỗ hổng.
Quy trình nội bộ
Hỗ trợ dev team với các best- practice về secure coding cơ bản.
Đề xuất cải thiện bảo mật định kỳ cho từng dịch vụ của công ty.
Góp phần xây dựng quy trình bảo mật nội bộ ở mức cần thiết.

Nắm OWASP Top 10, hiểu cơ chế auth/token/OAuth/JWT.
Biết phân tích log, phát hiện bất thường, xử lý sự cố cơ bản.
Hiểu về hạ tầng AWS (IAM, S3 security, network, CloudWatch).
Kiến thức tốt về Network Security, Linux, API Security.
Có kinh nghiệm pentest web/app ở mức khá.
Có chứng chỉ bảo mật: CEH, Security+, ISO27001…
Từ 2–4 năm kinh nghiệm về Cyber Security trong hệ thống thực tế (ưu tiên fintech, SaaS, hệ thống lớn).
Biết scripting cơ bản (Bash/Python).
Có khả năng làm việc độc lập và phối hợp cùng dev/ops.
Có kinh nghiệm với Firewall, Cloudflare/AWS WAF.
Bắt buộc
Ưu tiên

Môi trường thoải mái, năng động.
Làm việc cùng team fintech trẻ, sáng tạo, công nghệ hiện đại.
Mức lương 30.000.000- 40.000.000
Có quyền đóng góp trực tiếp vào branding của một sản phẩm fintech lớn.

Cập nhật gần nhất lúc: 2025-12-12 07:20:03