VSEC – Công ty Cổ phần An ninh mạng Việt Nam là công ty thành viên thuộc hệ sinh thái Tập đoàn Công nghệ G-Group, được biết đến là một trong những công ty hoạt động đánh giá An toàn thông tin đầu tiên tại Việt Nam. Chúng tôi đã cung cấp Dịch vụ Bảo mật An toàn thông tin với chất lượng hàng đầu trong suốt hơn 20 năm qua và đã vinh hạnh phục vụ hơn 500 khách hàng bao gồm khối Doanh nghiệp, ngân hàng, chứng khoán, bảo hiểm và tổ chức Chính phủ.

VSEC tự hào là thành viên của các hiệp hội, tổ chức trong và ngoài nước như VNCert – mạng lưới ứng cứu sự cố quốc gia, VNISA – Hiệp hội An toàn thông tin Việt Nam, Bộ Tư lệnh 86, FS-ISAC (The Financial Services Information Sharng and Analysis Center), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, … và là MSSP đầu tiên tại Việt Nam đạt chứng nhận của CREST cho cả 2 dịch vụ Penetration Testing và SOC (Security Operation Center). Với sự phát triển bền vững trong những năm qua tại thị trường trong nước, VSEC còn có mục tiêu vươn xa hơn tới các thị trường khu vực trong những năm sắp tới.

Chúng tôi đang tìm kiếm các nhân tố trẻ, tài năng, có định hướng phát triển năng lực tại mảng An toàn thông tin và phù hợp về văn hóa để đồng hành trên hành trình chinh phục các mục tiêu.

Website: www.vsec.com.vn

Facebook: https://www.facebook.com/vsec.jsc

LinkedIn: https://www.linkedin.com/company/vsec-jsc/ 

MÔ TẢ CÔNG VIỆC: 

• Chịu trách nhiệm toàn diện đối với việc quản lý vòng đời dự án CNTT/ATTT, từ giai đoạn tiếp nhận hợp đồng, lập kế hoạch, triển khai, nghiệm thu đến kết thúc dự án.
• Chủ trì xây dựng và kiểm soát kế hoạch dự án bao gồm phạm vi, mốc kỹ thuật, timeline, nguồn lực và rủi ro.
• Đánh giá tính khả thi của phạm vi và cam kết trong hợp đồng, phối hợp với Kinh doanh và Pre-sale để làm rõ hoặc đề xuất điều chỉnh khi cần thiết.
• Điều phối các đội kỹ thuật (SOC, Pentest, DFIR, Hạ tầng, Ứng dụng…) và các bên liên quan nhằm đảm bảo triển khai đúng kế hoạch đã thống nhất.
• Là đầu mối làm việc trực tiếp với khách hàng, đặc biệt là khách hàng khối Tài chính – Ngân hàng và Chính phủ; chủ trì các buổi họp dự án và xử lý các vấn đề phát sinh.
• Chủ động nhận diện, đánh giá và quản lý rủi ro dự án; đề xuất và triển khai các phương án xử lý nhằm hạn chế ảnh hưởng đến tiến độ và chất lượng.
• Theo dõi và kiểm soát việc sử dụng nguồn lực (manday/workload), đảm bảo tối ưu và phù hợp với kế hoạch đã phê duyệt.
• Đảm bảo việc cập nhật dữ liệu dự án, tiến độ, mốc kỹ thuật và báo cáo trên các hệ thống quản lý (ERP, SharePoint, công cụ theo dõi nội bộ).
• Tham gia xây dựng, chuẩn hóa và cải tiến quy trình quản lý dự án và quản lý dịch vụ của công ty

YÊU CẦU CÔNG VIỆC: 

• Tối thiểu 3–5 năm kinh nghiệm ở vị trí Project Manager hoặc tương đương trong lĩnh vực CNTT hoặc An toàn thông tin.
• Có kinh nghiệm trực tiếp quản lý các dự án quy mô vừa và lớn, nhiều bên liên quan, yêu cầu kỹ thuật phức tạp.
• Có kinh nghiệm làm việc với khách hàng thuộc khối Tài chính – Ngân hàng, Chính phủ, doanh nghiệp nhà nước hoặc các tổ chức có yêu cầu tuân thủ cao.
• Có hiểu biết vững về các loại hình dự án ATTT (Ưu tiên – không bắt buộc), bao gồm nhưng không giới hạn:
• Dịch vụ SOC/giám sát an toàn thông tin; Pentest, đánh giá ATTT; Dự án hạ tầng CNTT, hệ thống ứng dụng và tích hợp hệ thống.
• Nắm vững các khái niệm và thực hành quản lý dự án: phạm vi, tiến độ, rủi ro, nguồn lực, nghiệm thu và thay đổi.

. Kỹ năng và năng lực

• Kỹ năng lập kế hoạch, điều phối và kiểm soát dự án ở mức độ cao.
• Kỹ năng giao tiếp và làm việc với khách hàng lớn, khách hàng nhà nước và các cấp quản lý.
• Kỹ năng phân tích, tổng hợp và ra quyết định trong các tình huống phức tạp.
• Sử dụng thành thạo các công cụ văn phòng (Excel, Word, PowerPoint); ưu tiên ứng viên có kinh nghiệm với Microsoft 365 (Planner, SharePoint) hoặc hệ thống ERP.
• Có khả năng làm việc độc lập, chịu áp lực cao và chịu trách nhiệm về kết quả dự án.

Yêu cầu ưu tiên (Không bắt buộc)

• Có chứng chỉ quản lý dự án như PMP, PRINCE2 hoặc tương đương.
• Có kinh nghiệm làm việc trong công ty cung cấp dịch vụ CNTT/ATTT hoặc môi trường dự án có tính dịch vụ cao.
• Có khả năng sử dụng tiếng Anh đọc hiểu. (Ưu tiên)

QUYỀN LỢI: 

• Thử việc hưởng 100% lương. Thu nhập hấp dẫn thỏa thuận theo năng lực up to 40M/tháng + Thưởng.
• Review lương 2 lần/năm. Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Thưởng KPI Quý. Thưởng tất cả các ngày Lễ, Tết; thưởng giới thiệu ứng viên nội bộ. Thưởng thâm niên làm việc tính từ năm đầu tiên,
• Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm.
• Thời gian chấm công linh hoạt, Nghỉ thứ 7 & chủ nhật.
• Được tham gia rất nhiều các khoá học đào tạo định kỳ về kỹ năng chuyên môn và kỹ năng mềm.
• Được Công ty đầu tư chi phí cho việc học và thi các chứng chỉ quốc tế cần thiết cho công việc.
• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, ngày lễ theo quy định của công ty và pháp luật hiện hành.
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …;
• Văn hóa công ty đề cao sự công bằng, lắng nghe & chia sẻ, khách hàng là trọng tâm. Môi trường làm việc trẻ trung, chuyên nghiệp, văn minh.
• Cơ hội làm việc với những Tập đoàn lớn/doanh nghiệp lớn/Bank.

Apply qua email: Tuyendung@vsec.com.vn| 0848898772 

Địa chỉ làm việc: 

• HN: Tầng 13, Tòa nhà G-Group Tower, số 5 Nguyễn Thị Duệ, Yên Hòa, Cầu Giấy, Hà Nội.
• HCM: Tầng 4, Tòa nhà số 89-91-93, đường Nguyễn Cơ Thạch, Khu đô thị Sala, TP Thủ Đức, TP HCM. 

VSEC – Công ty Cổ phần An ninh mạng Việt Nam là công ty thành viên thuộc hệ sinh thái Tập đoàn Công nghệ G-Group, được biết đến là một trong những công ty hoạt động đánh giá An toàn thông tin đầu tiên tại Việt Nam. Chúng tôi đã cung cấp Dịch vụ Bảo mật An toàn thông tin với chất lượng hàng đầu trong suốt hơn 20 năm qua và đã vinh hạnh phục vụ hơn 500 khách hàng bao gồm khối Doanh nghiệp, ngân hàng, chứng khoán, bảo hiểm và tổ chức Chính phủ.

VSEC tự hào là thành viên của các hiệp hội, tổ chức trong và ngoài nước như VNCert – mạng lưới ứng cứu sự cố quốc gia, VNISA – Hiệp hội An toàn thông tin Việt Nam, Bộ Tư lệnh 86, FS-ISAC (The Financial Services Information Sharng and Analysis Center), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, … và là MSSP đầu tiên tại Việt Nam đạt chứng nhận của CREST cho cả 2 dịch vụ Penetration Testing và SOC (Security Operation Center). Với sự phát triển bền vững trong những năm qua tại thị trường trong nước, VSEC còn có mục tiêu vươn xa hơn tới các thị trường khu vực trong những năm sắp tới.

Chúng tôi đang tìm kiếm các nhân tố trẻ, tài năng, có định hướng phát triển năng lực tại mảng An toàn thông tin và phù hợp về văn hóa để đồng hành trên hành trình chinh phục các mục tiêu.

Website: www.vsec.com.vn

Facebook: https://www.facebook.com/vsec.jsc

LinkedIn: https://www.linkedin.com/company/vsec-jsc/  

MÔ TẢ CÔNG VIỆC:

• Chịu trách nhiệm đảm bảo chất lượng dịch vụ giám sát SOC 247
• Đảm bảo các chỉ số MTTD/MTTR, SLA/OLA
• Quản lý, đào tạo và phát triển và điều phối đội ngũ
• Review và cập nhật quy trình, kỹ thuật và con người để cải tiến dịch vụ SOC
• Đảm bảo trải nghiệm khách hàng trong toàn bộ quá trình cung cấp dịch vụ

YÊU CẦU CÔNG VIỆC: 

• Tối thiểu 4 năm kinh nghiệm vận hành SOC (giám sát, xử lý sự cố, …)
• Có khả năng quản lý, giải quyết vấn đề và giao tiếp tốt
• Có khả năng chịu áp lực và quản lý nhiều việc cùng lúc.

QUYỀN LỢI: 

• Thử việc hưởng 100% lương. Thu nhập hấp dẫn thỏa thuận theo năng lực.
• Review lương 2 lần/năm. Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Thưởng KPI Quý
• Thưởng tất cả các ngày Lễ, Tết; thưởng giới thiệu ứng viên nội bộ,
• Thưởng thâm niên làm việc tính từ năm đầu tiên,
• Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm.
• Được tham gia rất nhiều các khoá học đào tạo định kỳ về kỹ năng chuyên môn và kỹ năng mềm.
• Được Công ty đầu tư chi phí cho việc học và thi các chứng chỉ quốc tế cần thiết cho công việc.
• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, ngày lễ theo quy định của công ty và pháp luật hiện hành.
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …;
• Văn hóa công ty đề cao sự công bằng, lắng nghe & chia sẻ, khách hàng là trọng tâm. Môi trường làm việc trẻ trung, chuyên nghiệp, văn minh.
• Cơ hội làm việc với những Tập đoàn lớn/doanh nghiệp lớn/Bank.

Apply qua email: Tuyendung@vsec.com.vn| 0848898772 

Địa chỉ làm việc: 

• HN: Tầng 13, Tòa nhà G-Group Tower, số 5 Nguyễn Thị Duệ, Yên Hòa, Cầu Giấy, Hà Nội.
• HCM: Tầng 4, Tòa nhà số 89-91-93, đường Nguyễn Cơ Thạch, Khu đô thị Sala, TP Thủ Đức, TP HCM. 

VSEC – Công ty Cổ phần An ninh mạng Việt Nam là công ty thành viên thuộc hệ sinh thái Tập đoàn Công nghệ G-Group, được biết đến là một trong những công ty hoạt động đánh giá An toàn thông tin đầu tiên tại Việt Nam. Chúng tôi đã cung cấp Dịch vụ Bảo mật An toàn thông tin với chất lượng hàng đầu trong suốt hơn 20 năm qua và đã vinh hạnh phục vụ hơn 500 khách hàng bao gồm khối Doanh nghiệp, ngân hàng, chứng khoán, bảo hiểm và tổ chức Chính phủ.

VSEC tự hào là thành viên của các hiệp hội, tổ chức trong và ngoài nước như VNCert – mạng lưới ứng cứu sự cố quốc gia, VNISA – Hiệp hội An toàn thông tin Việt Nam, Bộ Tư lệnh 86, FS-ISAC (The Financial Services Information Sharng and Analysis Center), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, … và là MSSP đầu tiên tại Việt Nam đạt chứng nhận của CREST cho cả 2 dịch vụ Penetration Testing và SOC (Security Operation Center). Với sự phát triển bền vững trong những năm qua tại thị trường trong nước, VSEC còn có mục tiêu vươn xa hơn tới các thị trường khu vực trong những năm sắp tới.

Chúng tôi đang tìm kiếm các nhân tố trẻ, tài năng, có định hướng phát triển năng lực tại mảng An toàn thông tin và phù hợp về văn hóa để đồng hành trên hành trình chinh phục các mục tiêu.

Website: www.vsec.com.vn

Facebook: https://www.facebook.com/vsec.jsc

LinkedIn: https://www.linkedin.com/company/vsec-jsc/

MÔ TẢ CÔNG VIỆC: 

• Là đầu mối chịu trách nhiệm triển khai/vận hành content cho khách hàng: lên kế hoạch, đánh giá log, triển khai bộ rule built-in cho khách hàng và vận hành tối ưu định kỳ.
• Nghiên cứu đưa ra các phân kỹ thuật của các kỹ thuật tấn công, CVE.
• Xây dựng rule phát hiện tấn công cho các giải pháp của VSEC và thế giới
• Tối ưu bộ rule cho khách hàng, giảm thiểu tỉ lệ false positive.
• Nghiên cứu, tìm hiểu các giải pháp ATTT, đưa ra các data source cần thiết cho viết rule và giám sát, đưa ra các cấu hình tối ưu nguồn log, chuẩn hóa nguồn log.
• Tự động hóa: viết playbook tự động trên  giải pháp soar, n8n phục vụ cho giám sát và vận hành của khách hàng.

YÊU CẦU CÔNG VIỆC: 

• Tốt nghiệp đại học chuyên ngành An toàn thông tin, Công nghệ thông tin.
• Có tối thiểu 2 năm kinh nghiệm làm việc trong lĩnh vực SOC, triển khai rule an toàn thông tin. Ưu tiên có kinh nghiệm về vận hành giám sát 24/7 tối thiểu 6 tháng.
• Biết code 1 trong các ngôn ngữ lập trình như python, go lang, …
• Có kinh nghiệm vận hành và viết rule trên các giải pháp SIEM (như wazuh, splunk, qradar, ELK, Sentinel), EDR, XDR, NDR, NSM.
• Có kiến thức và kinh nghiệm đánh giá data source. Cấu hình log, parsing, chuẩn hóa, tối ưu log
• Biết xây dựng các rule yara, suricata, snort.
• Có kinh nghiệm nghiện cứu các kỹ thuật theo Mitre ATT&CK.
• Có kinh nghiệm code playbook cho giải pháp SOAR.
• Có kinh nghiệm về Cloud như AWS là điểm cộng. (Ưu tiên, không bắt buộc)

QUYỀN LỢI: 

• Thử việc hưởng 100% lương. Thu nhập hấp dẫn thỏa thuận theo năng lực.
• Review lương 2 lần/năm. Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Thưởng KPI Quý
• Thưởng tất cả các ngày Lễ, Tết; thưởng giới thiệu ứng viên nội bộ,
• Thưởng thâm niên làm việc tính từ năm đầu tiên,
• Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm.
• Được tham gia rất nhiều các khoá học đào tạo định kỳ về kỹ năng chuyên môn và kỹ năng mềm.
• Được Công ty đầu tư chi phí cho việc học và thi các chứng chỉ quốc tế cần thiết cho công việc.
• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, ngày lễ theo quy định của công ty và pháp luật hiện hành.

Apply qua email: Tuyendung@vsec.com.vn| 0848898772 

Địa chỉ làm việc: 

• HN: Tầng 13, Tòa nhà G-Group Tower, số 5 Nguyễn Thị Duệ, Yên Hòa, Cầu Giấy, Hà Nội.
• HCM: Tầng 4, Tòa nhà số 89-91-93, đường Nguyễn Cơ Thạch, Khu đô thị Sala, TP Thủ Đức, TP HCM. 

VSEC – Công ty Cổ phần An ninh mạng Việt Nam là công ty thành viên thuộc hệ sinh thái Tập đoàn Công nghệ G-Group, được biết đến là một trong những công ty hoạt động đánh giá An toàn thông tin đầu tiên tại Việt Nam. Chúng tôi đã cung cấp Dịch vụ Bảo mật An toàn thông tin với chất lượng hàng đầu trong suốt hơn 20 năm qua và đã vinh hạnh phục vụ hơn 500 khách hàng bao gồm khối Doanh nghiệp, ngân hàng, chứng khoán, bảo hiểm và tổ chức Chính phủ.

VSEC tự hào là thành viên của các hiệp hội, tổ chức trong và ngoài nước như VNCert – mạng lưới ứng cứu sự cố quốc gia, VNISA – Hiệp hội An toàn thông tin Việt Nam, Bộ Tư lệnh 86, FS-ISAC (The Financial Services Information Sharng and Analysis Center), Blackpanda, RAPID7, Affinitas Global, CoreSecurity, … và là MSSP đầu tiên tại Việt Nam đạt chứng nhận của CREST cho cả 2 dịch vụ Penetration Testing và SOC (Security Operation Center). Với sự phát triển bền vững trong những năm qua tại thị trường trong nước, VSEC còn có mục tiêu vươn xa hơn tới các thị trường khu vực trong những năm sắp tới.

Chúng tôi đang tìm kiếm các nhân tố trẻ, tài năng, có định hướng phát triển năng lực tại mảng An toàn thông tin và phù hợp về văn hóa để đồng hành trên hành trình chinh phục các mục tiêu.

Website: www.vsec.com.vn

Facebook: https://www.facebook.com/vsec.jsc 

LinkedIn: https://www.linkedin.com/company/vsec-jsc/   

Mô tả công việc: 

• Chủ trì thiết kế, triển khai và chuẩn hóa các giải pháp SOC phục vụ cung cấp dịch vụ MSSP cho khách hàng.
• Xây dựng phương án triển khai các hệ thống SIEM, SOAR, EDR/XDR, NDR phù hợp với mô hình đa khách hàng (multi-tenant).
• Dẫn dắt kỹ thuật trong các dự án triển khai SOC, chịu trách nhiệm kỹ thuật đầu-cuối đối với khách hàng.
• Thực hiện tích hợp nâng cao giữa các hệ thống SOC và các nền tảng hạ tầng, Cloud, hệ thống CNTT của khách hàng.
• Chuẩn hóa mô hình triển khai, tài liệu kỹ thuật, checklist và quy trình bàn giao dịch vụ SOC.
• Là đầu mối kỹ thuật làm việc với khách hàng, vendor và các bộ phận liên quan trong quá trình triển khai.
• Hỗ trợ đào tạo, hướng dẫn và review kỹ thuật cho các Chuyên viên SOC Engineer.

Yêu cầu công việc:

Kiến thức & kỹ năng chuyên môn

• Có kinh nghiệm chuyên sâu trong thiết kế và triển khai giải pháp SOC cho mô hình MSSP.
• Làm chủ kỹ thuật ít nhất một nền tảng SIEM/SOAR ở mức triển khai và kiến trúc.
• Hiểu rõ kiến trúc triển khai SOC đa khách hàng, đảm bảo phân tách dữ liệu, phân quyền và SLA.
• Có kinh nghiệm triển khai SOC trên On-Premise, Cloud hoặc Hybrid.
• Thành thạo tích hợp hệ thống qua API, Syslog, Agent, Cloud-native logging.
• Có khả năng xây dựng và chuẩn hóa các template, blueprint triển khai SOC.

Kinh nghiệm & năng lực triển khai

• Tối thiểu 1-3 năm kinh nghiệm trong lĩnh vực SOC/Security Solution/IT Infrastructure.
• Có kinh nghiệm chủ trì hoặc lead kỹ thuật các dự án triển khai SOC.
• Có kinh nghiệm làm việc trực tiếp với khách hàng và vendor trong các dự án MSSP.

Kỹ năng quản lý kỹ thuật

• Có khả năng phân tích yêu cầu, thiết kế giải pháp và kiểm soát chất lượng triển khai.
• Có kỹ năng mentoring, hướng dẫn kỹ thuật cho đội ngũ Engineer.
• Có khả năng xây dựng và chuẩn hóa tài liệu HLD/LLD, SOP triển khai dịch vụ.

Kỹ năng bổ trợ

• Khả năng giao tiếp và trình bày giải pháp kỹ thuật rõ ràng.
• Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh. (Ưu tiên – Không bắt buộc)
• Chịu được áp lực tiến độ triển khai dự án dịch vụ.

Quyền lợi: 

• Thử việc hưởng 100% lương. Thu nhập hấp dẫn thỏa thuận theo năng lực up to 20M/tháng + Thưởng.
• Review lương 2 lần/năm. Lộ trình đánh giá nhân viên rõ ràng, minh bạch, dựa trên số liệu, báo cáo chi tiết.
• Thưởng KPI Quý
• Thưởng tất cả các ngày Lễ, Tết; thưởng giới thiệu ứng viên nội bộ,
• Thưởng thâm niên làm việc tính từ năm đầu tiên,
• Thưởng ESOP (Employee Stock Ownership Plan) đối với nhân viên và quản lý xuất sắc vào cuối năm.
• Được tham gia rất nhiều các khoá học đào tạo định kỳ về kỹ năng chuyên môn và kỹ năng mềm.
• Được Công ty đầu tư chi phí cho việc học và thi các chứng chỉ quốc tế cần thiết cho công việc.
• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.
• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, ngày lễ theo quy định của công ty và pháp luật hiện hành.
• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …;
• Văn hóa công ty đề cao sự công bằng, lắng nghe & chia sẻ, khách hàng là trọng tâm. Môi trường làm việc trẻ trung, chuyên nghiệp, văn minh.
• Cơ hội làm việc với những Tập đoàn lớn/doanh nghiệp lớn/Bank

Apply ngay qua địa chỉ mail: Tuyendung@vsec.com.vn| 0848898772

Địa chỉ làm việc: Tầng 13, Tòa G Group, số 5 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội.

Giới thiệu về VSEC

VSEC – Công ty CP An ninh mạng Việt Nam, một thành viên của Tập đoàn Công nghệ G, là một trong những công ty tiên phong về đánh giá An toàn thông tin tại Việt Nam. Với 20 năm kinh nghiệm hàng đầu, chúng tôi đã và đang cung cấp dịch vụ bảo mật cho hơn 500 khách hàng bao gồm các doanh nghiệp, ngân hàng, chứng khoán, bảo hiểm và tổ chức Chính phủ.

VSEC tự hào là thành viên của các hiệp hội và tổ chức uy tín trong và ngoài nước như VNCert, VNISA, Bộ Tư lệnh 86, FS-ISAC, Blackpanda, RAPID7, Affinitas Global, CoreSecurity, v.v. Chúng tôi cũng là MSSP đầu tiên tại Việt Nam đạt chứng nhận CREST cho cả dịch vụ Penetration Testing và SOC.

Với mục tiêu phát triển bền vững tại thị trường trong nước và vươn xa ra khu vực, chúng tôi đang tìm kiếm một Cloud Security Architect tài năng, có định hướng phát triển chuyên sâu trong lĩnh vực An toàn thông tin, đặc biệt là bảo mật đám mây, để cùng chúng tôi xây dựng tương lai.

Mô tả công việc Cloud Secrity Architect: 

Là một Cloud Security Architect tại VSEC, bạn sẽ đóng vai trò chủ chốt trong việc thiết kế, triển khai và quản lý các giải pháp bảo mật toàn diện cho hạ tầng đám mây trên nhiều nền tảng.

1. Thiết kế Kiến trúc Đảm bảo An ninh cho Cloud (Bảo vệ, Giám sát 24/7)

• Dẫn dắt thiết kế các kiến trúc bảo mật toàn diện cho các hệ thống đám mây quy mô lớn, ưu tiên trên AWS, đồng thời có khả năng mở rộng cho Azure và GCP. Công việc này dựa trên các khung kiến trúc bảo mật tốt nhất của các nhà cung cấp cloud (ví dụ: AWS Security Best Practices/Well-Architected Framework, Azure Security Benchmark, GCP Security Best Practices), đảm bảo tuân thủ các nguyên tắc bảo mật.
• Xây dựng chiến lược và kiến trúc giám sát an ninh 24/7 cho môi trường đám mây đa nền tảng, bao gồm việc xác định các chỉ số bảo mật quan trọng (KPIs) và thiết lập cơ chế cảnh báo tự động, tích hợp sâu rộng với các dịch vụ giám sát của AWS, Azure và GCP.
• Thiết kế và định nghĩa các baseline bảo mật cho mọi tài nguyên đám mây (IAM, VPC/VNet, Storage, Compute, Key Management, Monitoring, v.v.), đảm bảo tính nhất quán và tuân thủ các tiêu chuẩn bảo mật phổ biến về Cloud Security như CIS Benchmarks for Cloud, NIST 800-53, ISO/IEC 27017, PCI DSS.

2. Triển khai Đánh giá An ninh Thông tin cho Cloud

• Thực hiện đánh giá chuyên sâu về an ninh thông tin cho các môi trường và ứng dụng đám mây trên các nền tảng AWS, Azure, GCP, xác định các lỗ hổng, rủi ro và điểm yếu trong kiến trúc hiện có, đối chiếu với các tiêu chuẩn và khuôn khổ bảo mật đám mây quốc tế.
• Phân tích và đưa ra khuyến nghị cải thiện dựa trên kết quả đánh giá, đảm bảo các giải pháp được triển khai phù hợp với nhu cầu kinh doanh và yêu cầu bảo mật.
• Tham gia vào quá trình kiểm thử bảo mật (Pentest) các hệ thống đám mây, cung cấp góc nhìn chuyên gia về kiến trúc và cấu hình bảo mật theo các nguyên tắc an toàn của các nhà cung cấp cloud.

3. Xây dựng các Giải pháp Phục vụ Bảo vệ, Giám sát Hạ tầng Cloud

• Triển khai và tinh chỉnh chuyên sâu các giải pháp bảo mật cloud-native (ví dụ: AWS Security Hub, GuardDuty, AWS Config, Azure Defender, GCP Security Command Center…) để tăng cường khả năng phòng thủ và phát hiện mối đe dọa.
• Thiết kế, triển khai và tích hợp các công cụ bảo mật chuyên dụng như CSPM (Cloud Security Posture Management), CWPP (Cloud Workload Protection Platform), CIEM (Cloud Infrastructure Entitlement Management) vào hạ tầng đám mây hiện có, đảm bảo sự phù hợp với kiến trúc bảo mật tổng thể của các nền tảng cloud.
• Xây dựng và tự động hóa quy trình thu thập log, phân tích dữ liệu, phát hiện mối đe dọa và cảnh báo bảo mật, tích hợp liền mạch với các hệ thống SIEM/SOAR hiện có để đảm bảo khả năng phản ứng sự cố nhanh chóng, đặc biệt tập trung vào các luồng dữ liệu bảo mật từ AWS, Azure và GCP.
• Phát triển Infrastructure as Code (IaC) (Terraform, CloudFormation, ARM Templates, Deployment Manager) để tự động hóa việc triển khai và quản lý các cấu hình bảo mật, đảm bảo tính nhất quán và khả năng mở rộng, tuân thủ các tiêu chuẩn IaC Security.

4. Cộng tác với các Vendor Lớn về Cloud Security

• Là cầu nối kỹ thuật chính với các nhà cung cấp dịch vụ đám mây lớn (AWS, Azure, GCP) và các vendor giải pháp bảo mật đám mây hàng đầu.
• Đánh giá, đề xuất và tích hợp các công nghệ bảo mật mới từ các vendor vào kiến trúc của VSEC và khách hàng, đảm bảo tương thích với kiến trúc và dịch vụ của các nền tảng cloud.
• Tham gia vào quá trình đàm phán kỹ thuật và xây dựng mối quan hệ đối tác chiến lược với các nhà cung cấp giải pháp, đảm bảo VSEC luôn cập nhật những công nghệ bảo mật đám mây tiên tiến nhất.

Yêu cầu công việc: 

Chúng tôi tìm kiếm một chuyên gia có kiến thức sâu rộng và kinh nghiệm thực chiến trong lĩnh vực bảo mật đám mây, đặc biệt là với AWS, và có hiểu biết vững chắc về các nền tảng khác.

• Kiến thức chuyên môn:
  • Am hiểu sâu sắc về kiến trúc an ninh thông tin cho đám mây, đặc biệt là AWS, cùng các dịch vụ bảo mật cloud-native (IAM, networking, encryption, logging, v.v.) và khuôn khổ AWS Well-Architected Framework (Security Pillar).
  • Kinh nghiệm dày dặn trong việc thiết kế và triển khai các hệ thống cloud lớn, đặc biệt trên nền tảng AWS, tuân thủ các tiêu chuẩn bảo mật hàng đầu.
  • Kiến thức nền tảng vững chắc về các chuẩn bảo mật và quy định pháp lý quốc tế như: CIS Benchmarks (đặc biệt cho Cloud), NIST 800-53, ISO/IEC 27017, PCI DSS, GDPR.
  • Có các chứng chỉ của các nhà cung cấp dịch vụ cloud, đặc biệt là AWS Certified Security – Specialty, AWS Certified Solutions Architect – Professional, các chứng chỉ liên quan đến Azure Security hoặc GCP Security là một lợi thế.
• Kỹ năng:
  • Kinh nghiệm chuyên sâu trong việc cấu hình và vận hành các công cụ bảo mật cloud (ví dụ: CloudTrail, Config Rules, GuardDuty, AWS WAF, Azure Security Center, Azure Sentinel, etc.) trên quy mô lớn.
  • Có khả năng thiết kế và triển khai Infrastructure as Code (IaC) và tích hợp CI/CD security là một lợi thế.
  • Thành thạo trong việc sử dụng hoặc tích hợp các hệ thống SIEM, SOAR, logging, threat detection.
• Kỹ năng mềm:
  • Kỹ năng làm việc nhóm và phối hợp đa phòng ban.
  • Khả năng viết tài liệu kỹ thuật, SOP, hướng dẫn cấu hình rõ ràng và chuyên nghiệp.
  • Tư duy hệ thống, có khả năng xử lý sự cố và phân tích nguyên nhân gốc rễ một cách hiệu quả.

Quyền lợi và Chế độ đãi ngộ

• Thử việc 02 tháng hưởng 100% lương. Thu nhập HẤP DẪN thỏa thuận theo năng lực.

• Review lương 2 lần/năm.

• Được đào tạo nâng cao nghiệp vụ chuyên môn ở các mảng công việc còn thiếu trong yêu cầu. Được hỗ trợ kinh phí tham gia các khóa học đào tạo về kỹ năng chuyên môn, kỹ năng mềm cần thiết cho công việc.

• Thưởng Quý, thưởng cuối năm theo kết quả kinh doanh của Công ty. Các loại thưởng đặc thù khác theo tính chất công việc. Thưởng tất cả các ngày lễ, tết; thưởng giới thiệu ứng viên nội bộ, thưởng thâm niên làm việc; …

• Thưởng ESOP cho nhân viên và quản lý xuất sắc vào cuối năm.

• 12 ngày phép năm + 1 ngày nghỉ vào ngày sinh nhật. Mỗi năm thâm niên được tăng thêm 1 ngày nghỉ phép.

• Được hưởng đầy đủ các chế độ bảo hiểm và ngày nghỉ, lễ theo quy định của công ty và pháp luật hiện hành.

• Được hưởng các chế độ phúc lợi và các hoạt động văn hóa tập thể: Team Building, Gala cuối năm, sinh nhật, các ngày lễ …;

• Được làm việc trong môi trường thân thiện, năng động, chuyên nghiệp.

• Thời gian làm việc linh hoạt; từ T2 – T6; nghỉ T7, CN.

Liên hệ:

• Phòng Nhân sự – tuyendung@vsec.com.vn
• Địa chỉ:
  + HN: Tầng 13, Tòa nhà G-Group Tower, số 5 Nguyễn Thị Duệ, Yên Hòa, Cầu Giấy, Hà Nội.  
  + HCM: Tầng 4, Tòa nhà số 89-91-93, đường Nguyễn Cơ Thạch, phường An Lợi Đông, TP.Thủ Đức, TP. Hồ Chí Minh.

THỰC TẬP SINH GIÁM SÁT AN TOÀN THÔNG TIN – SOC (HN) 

1. Mô tả công việc:

• Tìm hiểu và thực hiện phân tích, xử lý các cuộc tấn công mạng như tấn công ứng dụng web, tấn công tài khoản, mã độc,… 

• Tìm hiểu và tham gia nghiên cứu các kỹ thuật tấn công mới, xây dựng bộ luật phát hiện các kỹ thuật tấn công. 

• Tìm hiểu và tham gia quản trị các hệ thống, giải pháp công nghệ của SOC: SIEM, SOAR, TIP,…. 

2. Yêu cầu công việc:

• Sinh viên năm cuối các trường Đại học chuyên ngành An toàn thông tin/CNTT. Có chứng chỉ hoặc đã hoàn thành khóa học CEH là một lợi thế. 

• Có kiến thức cơ bản về hệ điều hành, quản trị hệ điều hành Windows, Linux. 

• Có kiến thức cơ bản về network: mô hình OSI, TCP/IP, các giao thức IP. 

• Có tìm hiểu và có khả năng lập trình cơ bản 1 ngôn ngữ bất kỳ: C/C++, C#, Python, Java,… 

3. Quyền lợi được hưởng:

• Hỗ trợ dấu thực tập và lương. 

• Được tham gia vào các dự án thực tế, quy trình làm việc chuyên nghiệp cùng lộ trình đào tạo rõ ràng, bài bản. 

• Cơ hội trở thành nhân viên chính thức với mức lương cạnh tranh và chế độ đãi ngộ tốt. 

• Môi trường làm việc chuyên nghiệp, hiện đại, năng động; đồng nghiệp vui vẻ, cởi mở. 

• Cơ hội trở thành thành viên trong dự án đội ngũ kế thừa của VSEC với đãi ngộ hấp dẫn và được công ty tạo mọi nguồn lực để phát triển bản thân. 

• Được hưởng các chế độ khác theo quy định của công ty. 

• Thời gian tham gia thực tập linh hoạt theo lịch học tại trường. 

4. Liên hệ:

• Phòng Nhân sự – tuyendung@vsec.com.vn/ 0848898772 Ms Thủy – 0941985087 Ms Ngọc 

• Địa chỉ: Tầng 13, Tòa nhà G Group, 5 Nguyễn Thị Duệ, Cầu Giấy, Hà Nội. 

VSEC Talent Internship Program 2026 là chương trình dành cho những sinh viên đam mê An ninh mạng (Cybersecurity) muốn khám phá và phát triển bản thân trong môi trường chuyên nghiệp, năng động và thực chiến.

Tại VSEC – chúng tôi tin rằng tài năng không chỉ đến từ kiến thức, mà còn từ tinh thần ham học hỏi và dám thử thách bản thân. VSEC Talent Internship là chương trình được thiết kế để bạn vừa học – vừa làm – vừa trưởng thành, dưới sự hướng dẫn trực tiếp của các chuyên gia hàng đầu trong lĩnh vực an ninh mạng.

Các vị trí thực tập mở tuyển: 

• Blue Team Intern 
• Pentest/Red Team Intern 
• SOC Engineer/SOC Content Intern 
• DFIR Intern 
• Software Engineer Intern 

Quyền lợi khi tham gia

• Trợ cấp thực tập hấp dẫn trong quá trình đào tạo. 
• Cơ hội được hướng dẫn & đào tạo chuyên sâu bởi các chuyên gia hàng đầu trong lĩnh vực CNTT, ATTT. 
• Tham gia dự án thực tế quy mô lớn tại các tổ chức, doanh nghiệp lớn trong & ngoài nước
• Trải nghiệm hệ thống lab, công cụ và tài nguyên thực hành độc quyền chỉ có tại VSEC.
• Cơ hội trở thành nhân viên chính thức sau quá trình thực tập với mức thu nhập và quyền lợi hấp dẫn dẫn dành riêng cho VSEC-ers

Bạn chỉ cần

•  Sinh viên năm 3, 4 chuyên ngành CNTT/ANTT. 
• Có kiến thức nền tảng về mạng máy tính, hệ điều hành, kiến thức về các lỗ hổng & cơ sở an toàn thông tin
• Từng tham gia các nghiên cứu khoa học, CTF là một điểm cộng. 
• Khả năng lập trình tốt (thành thạo ít nhất 1 ngôn ngữ lập trình)

Thông tin đăng ký:

• Sàng lọc & phỏng vấn: Tháng 01 – 02/2026
• Đào tạo chuyên sâu: Tháng 02 – 04/2026
• Training on job: Tháng 05 – 07/2026
• Tiếp nhận chính thức: Tháng 08/2026 (dự kiến)

Cách thức đăng ký:
Gửi CV của bạn về email: tuyendung@vsec.com.vn, Tiêu đề mail ghi rõ: [VSEC Internship 2026] Họ tên – Vị trí ứng tuyển

Liên hệ hỗ trợ: Phòng Nhân sự: 0848898772 – Ms Thủy