MÔ TẢ CÔNG VIỆC: NHÂN VIÊN DỊCH VỤ BẢO MẬT AN NINH MẠNG

Tổng quan:

Trong kỷ nguyên số hóa mạnh mẽ, dữ liệu chính là "mạch máu" và sự an toàn của hệ thống thông tin là "lá chắn" sống còn của mọi doanh nghiệp. Chúng tôi không chỉ tìm kiếm một kỹ thuật viên IT thông thường; chúng tôi đang tìm kiếm một "Chiến binh bảo vệ không gian số" – vị trí Nhân viên Dịch vụ Bảo mật An ninh mạng. Bạn sẽ đóng vai trò là kiến trúc sư xây dựng các lớp phòng thủ, là người gác cổng nhạy bén trước các mối đe dọa tiềm tàng và là chuyên gia phản ứng nhanh khi có sự cố xảy ra.

Sứ mệnh của bạn là đảm bảo tính toàn vẹn, tính bảo mật và tính sẵn sàng của toàn bộ hệ thống dữ liệu, mạng lưới và hạ tầng công nghệ thông tin. Sự am hiểu sâu sắc về các phương thức tấn công mạng (Cyber-attacks), khả năng tư duy ngược của một hacker mũ trắng và sự tỉ mỉ trong việc rà soát lỗ hổng chính là những giá trị cốt lõi giúp bạn thành công tại vị trí này. Nếu bạn là một người đam mê công nghệ, luôn khao khát giải mã các rủi ro bảo mật và mong muốn làm việc trong một môi trường đòi hỏi sự tập trung tuyệt đối và trách nhiệm cao cả, chúng tôi rất mong chờ sự góp mặt của bạn.

---

Nhiệm vụ công việc chính:

1. Vận hành & Giám sát Hệ thống Bảo mật (Security Operation & Monitoring):
* Giám sát 24/7: Thực hiện giám sát liên tục các hệ thống cảnh báo an ninh mạng (SIEM - Security Information and Event Management). Theo dõi lưu lượng mạng (Network Traffic) để phát hiện các dấu hiệu bất thường, các nỗ lực truy cập trái phép hoặc các hành vi nghi vấn từ cả bên trong và bên ngoài.
* Quản lý nhật ký (Log Management): Thu thập, phân tích và quản lý nhật ký hệ thống từ máy chủ, tường lửa, thiết bị mạng và các ứng dụng để xây dựng hồ sơ hành vi người dùng và hệ thống, phục vụ công tác điều tra và dự báo rủi ro.
* Vận hành công cụ bảo mật: Sử dụng thành thạo các công cụ giám sát như Wireshark, Splunk, ELK Stack hoặc các hệ thống giám sát chuyên dụng của công ty để đảm bảo không một "điểm mù" nào tồn tại trong hạ tầng mạng.
* Đánh giá hiệu năng phòng thủ: Định kỳ kiểm tra tình trạng hoạt động của các thiết bị bảo mật vật lý và ảo hóa, đảm bảo chúng luôn trong trạng thái sẵn sàng chiến đấu cao nhất.

2. Cài đặt & Cấu hình Giải pháp An ninh (Installation & Configuration):
* Triển khai tường lửa (Firewall): Thiết lập, cấu hình và quản trị các hệ thống tường lửa thế hệ mới (Next-Generation Firewall - NGFW), hệ thống chống xâm nhập (IPS/IDS) và các bộ lọc nội dung (Web Filtering).
* Bảo mật điểm cuối (Endpoint Security): Cài đặt và cấu hình các giải pháp diệt virus doanh nghiệp (EDR/XDR), quản lý truy cập thiết bị ngoại vi và mã hóa dữ liệu trên các máy trạm của nhân viên.
* Thiết lập mạng ảo riêng (VPN): Cấu hình và quản lý các kết nối VPN bảo mật, đảm bảo nhân viên làm việc từ xa có thể truy cập tài nguyên nội bộ một cách an toàn thông qua các phương thức xác thực đa nhân tố (MFA).
* Phân quyền truy cập (Identity and Access Management - IAM): Thiết lập và kiểm soát quyền truy cập của người dùng dựa trên nguyên tắc "Quyền hạn tối thiểu" (Least Privilege), đảm bảo mỗi nhân viên chỉ tiếp cận được các dữ liệu cần thiết cho công việc của họ.
* Cập nhật cấu hình bảo mật: Tối ưu hóa các thông số cấu hình của máy chủ (Windows, Linux) và thiết bị mạng (Cisco, Juniper, Aruba) theo các tiêu chuẩn bảo mật quốc tế như CIS Benchmarks.

3. Sửa chữa, Khắc phục & Xử lý Sự cố (Incident Response & Remediation):
* Phản ứng nhanh với sự cố (Incident Response): Là lực lượng nòng cốt trong việc xử lý các sự cố an ninh mạng như tấn công từ chối dịch vụ (DDoS), nhiễm mã độc/Ransomware, hoặc rò rỉ dữ liệu. Thực hiện các bước khoanh vùng, ngăn chặn sự cố lây lan và khôi phục hệ thống trong thời gian ngắn nhất.
* Chẩn đoán lỗi bảo mật: Phân tích nguyên nhân gốc rễ (Root Cause Analysis) của các lỗ hổng kỹ thuật khiến hệ thống bị xâm nhập. Đưa ra giải pháp khắc phục triệt để thay vì chỉ xử lý phần ngọn.
* Quản lý lỗ hổng (Vulnerability Management): Thường xuyên quét và rà soát lỗ hổng bảo mật trên hệ thống phần mềm và phần cứng. Thực hiện các biện pháp "vá lỗi" (Patching) hoặc đưa ra các biện pháp bảo vệ thay thế nếu chưa có bản vá chính thức từ nhà sản xuất.
* Phục hồi dữ liệu: Phối hợp với bộ phận hạ tầng để đảm bảo các kế hoạch sao lưu (Backup) và phục hồi sau thảm họa (Disaster Recovery) luôn khả thi và được thử nghiệm thường xuyên.

4. Triển khai, Thi công & Tối ưu hóa hạ tầng Bảo mật (Deployment & Optimization):
* Thi công hạ tầng mạng an toàn: Trực tiếp tham gia hoặc giám sát việc đi dây mạng, lắp đặt các thiết bị bảo mật vật lý trong phòng máy chủ (Server Room), đảm bảo tính bảo mật vật lý (Physical Security) như tủ Rack khóa an toàn, hệ thống camera giám sát phòng máy.
* Phân tách mạng (Network Segmentation): Triển khai chia tách mạng nội bộ thành các vùng mạng khác nhau (VLAN, DMZ) để hạn chế tối đa khả năng tấn công leo thang (Lateral Movement) của tin tặc.
* Đánh giá an ninh trước khi vận hành: Tham gia vào quy trình triển khai phần mềm hoặc thiết bị mới của công ty để đánh giá các rủi ro bảo mật tiềm ẩn trước khi đưa vào sử dụng chính thức.
* Tối ưu hóa băng thông bảo mật: Đảm bảo các lớp bảo mật không gây nghẽn cổ chai hoặc làm giảm trải nghiệm người dùng một cách bất hợp lý, cân bằng giữa "Bảo mật" và "Hiệu suất".

5. Báo cáo, Đào tạo & Hướng dẫn (Reporting & Security Awareness):
* Lập báo cáo định kỳ: Soạn thảo các báo cáo về tình hình an ninh mạng hàng tuần/tháng, bao gồm số lượng cuộc tấn công đã ngăn chặn, các lỗ hổng đã vá và các rủi ro còn tồn đọng.
* Tuân thủ quy chuẩn: Hỗ trợ chuẩn bị hồ sơ và kỹ thuật để đáp ứng các tiêu chuẩn bảo mật quốc tế hoặc quy định của pháp luật (như ISO 27001, PCI-DSS, hoặc Luật An ninh mạng Việt Nam).
* Đào tạo nhận thức cho nhân viên: Tổ chức các buổi hướng dẫn hoặc giả lập các cuộc tấn công lừa đảo (Phishing) để nâng cao nhận thức của nhân viên toàn công ty về an toàn thông tin (ví dụ: cách đặt mật khẩu mạnh, nhận biết email giả mạo).
* Xây dựng tài liệu kỹ thuật: Viết và cập nhật các quy trình vận hành tiêu chuẩn (SOP) về bảo mật, các kịch bản ứng phó sự cố và hướng dẫn sử dụng công cụ bảo mật cho đội ngũ kỹ thuật nội bộ.

---

Yêu cầu tuyển dụng:

Học vấn/Kinh nghiệm:
* Trình độ: Tốt nghiệp Đại học/Cao đẳng chuyên ngành An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông hoặc các chuyên ngành kỹ thuật liên quan.
* Kinh nghiệm: Có ít nhất 02 năm kinh nghiệm làm việc thực tế trong lĩnh vực An ninh mạng, Quản trị mạng hoặc tại các vị trí tương đương như SOC Analyst, Network Security Engineer.
* Chứng chỉ: Ưu tiên ứng viên sở hữu các chứng chỉ quốc tế uy tín như: CompTIA Security+, CEH (Certified Ethical Hacker), CCNA/CCNP Security, CISSP, GSEC, hoặc các chứng chỉ về quản trị hệ thống (Microsoft, Linux).
* Hiểu biết pháp luật: Nắm vững các quy định của pháp luật Việt Nam về An ninh mạng và Bảo vệ dữ liệu cá nhân.

Kỹ năng chuyên môn:
* Kiến thức mạng (Networking): Hiểu rõ mô hình OSI, các giao thức mạng (TCP/IP, DNS, HTTP/HTTPS, SMTP, FTP) và cách thức hoạt động của các thiết bị Routing/Switching.
* Hệ điều hành: Thành thạo quản trị và bảo mật trên môi trường Windows Server và đặc biệt là các dòng Linux (Ubuntu, CentOS, Kali Linux).
* Công cụ kiểm thử: Có khả năng sử dụng các công cụ rà soát lỗ hổng và kiểm thử xâm nhập như Nessus, Burp Suite, Metasploit, Nmap.
* Lập trình/Scripting: Biết sử dụng cơ bản các ngôn ngữ lập trình kịch bản như Python, Bash script hoặc PowerShell để tự động hóa các tác vụ bảo mật.
* Kiến thức về mã độc: Có khả năng phân tích cơ bản các loại mã độc, virus và các kỹ thuật tấn công phổ biến (SQL Injection, Cross-Site Scripting, Man-in-the-middle).

Phẩm chất cá nhân:
* Đạo đức nghề nghiệp: Đây là yêu cầu tiên quyết. Bạn phải là người có tính liêm chính cao, cam kết tuyệt đối với việc bảo vệ thông tin khách hàng và doanh nghiệp, không vi phạm các quy tắc đạo đức của ngành an ninh mạng.
* Tư duy logic & Phân tích: Khả năng kết nối các sự kiện rời rạc để tìm ra manh mối của các cuộc tấn công phức tạp.
* Sự tỉ mỉ và cẩn trọng: Một sai sót nhỏ trong cấu hình tường lửa cũng có thể mở ra cánh cửa cho tin tặc; do đó, sự chính xác là yếu tố sống còn.
* Chịu được áp lực cao: Có khả năng giữ bình tĩnh và làm việc hiệu quả trong các tình huống khẩn cấp khi hệ thống bị tấn công.
* Khả năng tự học: Công nghệ bảo mật thay đổi theo từng ngày, bạn cần có niềm đam mê tự nghiên cứu các kỹ thuật tấn công và phòng thủ mới nhất để không bị tụt hậu.

---

Quyền lợi:

* Thu nhập cạnh tranh: Mức lương xứng đáng với năng lực và kinh nghiệm, cùng các khoản phụ cấp trực ca, phụ cấp trách nhiệm độc hại (nếu có).
* Thưởng hiệu quả: Chế độ thưởng theo dự án, thưởng năm (lương tháng 13, 14) dựa trên kết quả bảo vệ an toàn cho hệ thống của công ty.
* Môi trường làm việc: Được làm việc với các hệ thống hạ tầng hiện đại, tiếp cận với những công nghệ bảo mật hàng đầu thế giới.
* Đào tạo & Phát triển: Được công ty hỗ trợ chi phí thi các chứng chỉ quốc tế cao cấp và tham gia các khóa đào tạo chuyên sâu về Cybersecurity trong và ngoài nước.
* Lộ trình thăng tiến: Cơ hội thăng tiến lên các vị trí quản lý như Trưởng nhóm Bảo mật, Chuyên gia kiến trúc an ninh, hoặc Giám đốc An toàn thông tin (CISO).
* Chế độ phúc lợi: Bảo hiểm xã hội đầy đủ theo quy định, bảo hiểm sức khỏe cao cấp (PVI/Liberty), các chương trình team building, du lịch hàng năm và kiểm tra sức khỏe định kỳ.

---

Tags:
Nhân viên an ninh mạng, Kỹ thuật viên bảo mật, Chuyên gia an toàn thông tin, Cybersecurity Engineer, SOC Analyst, Quản trị mạng bảo mật, Chuyên viên phòng chống mã độc, Việc làm IT bảo mật, Kỹ thuật viên hạ tầng an ninh, Tuyển dụng chuyên gia bảo mật.

Từ khóa tìm kiếm:
Tuyển dụng nhân viên dịch vụ bảo mật an ninh mạng, Việc làm bảo mật CNTT, Tìm việc an toàn thông tin, Kỹ sư an ninh mạng tại Hà Nội/TP.HCM, Chuyên viên SOC, Quản trị tường lửa và hệ thống bảo mật, Chuyên gia xử lý sự cố mạng, Lắp đặt thiết bị bảo mật mạng.

Share