Mô Tả công việc:
Triển khai, vận hành và liên tục cải thiện các giải pháp bảo mật kỹ thuật cho hệ sinh thái Galaxy Holdings. Bảo vệ hạ tầng, ứng dụng và dữ liệu trước các mối đe dọa an ninh mạng ngày càng phức tạp.
Trách nhiệm chính:
- Triển khai và vận hành các giải pháp Security: SIEM, EDR/XDR, WAF, IDS/IPS, DLP, PAM
- Thực hiện Vulnerability Assessment và Penetration Testing định kỳ cho ứng dụng web, mobile, API và hạ tầng
- Xây dựng và tích hợp DevSecOps pipeline: SAST (SonarQube/Checkmarx), DAST (OWASP ZAP/Burp), SCA (Snyk/Dependabot)
- Thiết kế và triển khai Network Security: Firewall policies, Network Segmentation, VPN, mTLS
- Thực hiện Security Code Review cho các dự án critical (payment, banking, identity)
- Xây dựng và duy trì Incident Response playbooks, tham gia xử lý security incident
- Quản lý Certificate/Secret lifecycle: PKI, Vault, KMS, certificate rotation automation
- Thực hiện Cloud Security posture management và hardening cho AWS/Azure workloads
Yêu cầu công việc:
Yêu cầu bắt buộc:
- Tối thiểu 5 năm kinh nghiệm trong Security Engineering hoặc Penetration Testing
- Chứng chỉ: CEH, OSCP, GPEN, CompTIA Security+ hoặc tương đương
- Thành thạo ít nhất 2 công cụ SIEM: Splunk, ELK, QRadar, Microsoft Sentinel
- Kinh nghiệm thực tế Penetration Testing: Web (Burp Suite), Network (Nmap, Metasploit), Mobile
- Thành thạo scripting: Python, Bash; đọc hiểu code Java, Go, JavaScript để review security
- Kinh nghiệm với Container Security: Image scanning, Runtime security (Falco/Aqua), K8s security policies
- Hiểu biết về Compliance framework: PCI-DSS technical requirements, ISO 27001 controls
- Khả năng viết báo cáo bảo mật rõ ràng, đánh giá risk và đề xuất remediation
Ưu tiên/ Lợi thế:
- Kinh nghiệm Bug Bounty hoặc CTF competitions
- Hiểu biết về Threat Intelligence, Malware Analysis
- Kinh nghiệm với Cloud-native security tools (AWS Security Hub, Azure Defender)
Quyền lợi:
- Mức lương cạnh tranh top thị trường, thưởng hiệu suất hấp dẫn theo quý và năm.
- Bảo hiểm sức khỏe cao cấp cho bản thân và gia đình; khám sức khỏe định kỳ hàng năm.
- Cơ hội phát triển trong hệ sinh thái đa ngành SOVICO: Hàng không (Vietjet), Tài chính (HDBank), Công nghệ, Bất động sản, Nghỉ dưỡng.
- Đào tạo chuyên sâu, hỗ trợ chứng chỉ quốc tế và tham gia hội nghị công nghệ trong và ngoài nước.
- Môi trường làm việc hiện đại, linh hoạt (hybrid work), văn hóa đổi mới sáng tạo.
Nơi làm việc: Tòa Galaxy Innovation Hub, Đường D1 – Khu Công Nghệ Cao, Phường Tăng Nhơn Phú, TP.HCM
CV ứng tuyển gửi qua mail: talent@galaxyholdings.co
