Chuyên viên / Kỹ sư An toàn Thông tin (Information Security Engineer)

I. TỔNG QUAN VỊ TRÍ

Chuyên viên / Kỹ sư An toàn Thông tin chịu trách nhiệm xây dựng, vận hành và cải tiến hệ thống bảo mật cho các sản phẩm fintech của HDS — đảm bảo tính bảo mật, toàn vẹn và sẵn sàng (CIA) của hệ thống và dữ liệu, đồng thời đáp ứng các tiêu chuẩn tuân thủ trong lĩnh vực tài chính chứng khoán.

II. MÔ TẢ CÔNG VIỆC

1. Vận hành & Giám sát An toàn Thông tin

• Thiết lập, vận hành và giám sát các hệ thống bảo mật: Firewall, WAF, IDS/IPS, EDR, SIEM.
• Quản lý log, audit trail và hệ thống cảnh báo an ninh.
• Phát hiện, phân tích và xử lý các sự cố bảo mật (incident response).
• Thực hiện điều tra nguyên nhân gốc (root cause analysis) và đề xuất phương án khắc phục.

2. Bảo mật Hệ thống & Ứng dụng

• Đánh giá rủi ro bảo mật cho các hệ thống backend, frontend, mobile và API (Internal/Open/Partner API).
• Phối hợp với đội phát triển để triển khai secure architecture, secure design và DevSecOps.
• Thực hiện kiểm thử bảo mật: Vulnerability Assessment và Penetration Testing (nội bộ hoặc phối hợp vendor).

3. Chính sách, Tiêu chuẩn & Tuân thủ

• Xây dựng và duy trì các chính sách, quy trình và guideline về an toàn thông tin.
• Tham gia đáp ứng các tiêu chuẩn tuân thủ: ISO 27001, PCI DSS (nếu có), cùng các quy định của NHNN, UBCKNN và pháp lý liên quan.
• Hỗ trợ các hoạt động audit nội bộ và bên ngoài.

4. Nâng cao Nhận thức Bảo mật

• Đào tạo và hướng dẫn đội ngũ IT, Product về an toàn thông tin và nhận diện rủi ro (phishing, social engineering...).
• Tham gia xây dựng văn hóa bảo mật (security culture) trong tổ chức.

5. Công việc Khác

• Thực hiện các nhiệm vụ khác theo phân công của quản lý trực tiếp.

III. YÊU CẦU ỨNG VIÊN

Học vấn

• Tốt nghiệp Đại học trở lên chuyên ngành Công nghệ Thông tin, An toàn Thông tin hoặc các ngành liên quan.

Kinh nghiệm

• Junior: 1–2 năm kinh nghiệm trong lĩnh vực IT hoặc Security.
• Senior: 3–5 năm kinh nghiệm chuyên sâu về an toàn thông tin.
• Ưu tiên ứng viên có kinh nghiệm trong lĩnh vực fintech, ngân hàng hoặc chứng khoán.

Kỹ năng

• Hiểu vững về network security, system security và application security.
• Có kinh nghiệm làm việc với Linux/Windows Server.
• Có kinh nghiệm triển khai và vận hành các giải pháp bảo mật: Firewall, WAF, VPN, IAM.
• Hiểu và có kinh nghiệm với SIEM, SOC và log management.
• Nắm vững OWASP Top 10, API security và các nguyên tắc bảo mật ứng dụng.
• Có kiến thức về mã hóa (encryption, key management) và Identity & Access Management (IAM).
• Hiểu biết về cloud security (AWS, GCP, Azure) là lợi thế.

Ưu tiên

• Sở hữu các chứng chỉ: CEH, Security+, CISSP, CISM hoặc ISO 27001 Lead Implementer/Auditor.
• Có kinh nghiệm triển khai hệ thống bảo mật trong môi trường có yêu cầu tuân thủ cao.
• Ứng viên có tư duy security-by-design, chủ động phòng ngừa rủi ro sẽ được đánh giá cao.

IV. QUYỀN LỢI

• Làm việc từ thứ 2 đến thứ 6 (08:30 – 17:30).
• Lộ trình phát triển rõ ràng dựa trên năng lực và hiệu quả thực tế: Chuyên viên → Chuyên viên Cao cấp → Trưởng nhóm → Phó phòng / Trưởng phòng.
• Môi trường làm việc năng động, công nghệ hiện đại, tiếp cận hệ thống bảo mật quy mô lớn trong lĩnh vực chứng khoán.
• Được tham gia trực tiếp vào quá trình xây dựng và bảo vệ các hệ thống phục vụ hàng nghìn nhà đầu tư trên nền tảng số của HDS.
• Được đào tạo nâng cao chuyên môn và có lộ trình phát triển rõ ràng trong mảng Information Security.
• Tham gia đầy đủ các chế độ bảo hiểm theo quy định Công ty và Nhà nước.
• Khám sức khỏe định kỳ, du lịch hàng năm.